--- title: "踏み台攻撃とは？加害者にならないための重要ポイント【SG試験】" description: "踏み台攻撃の出題に備え、侵害端末の悪用経路・ボットネットとの関係・送信元追跡を難しくする要因を整理し、実務対策とSG試験・情報セキュリティマネジメント試験の判断ポイントをまとめて理解できます。 選択肢で問われる目的・対象・責任範囲を押さえ、似た用語や対策との違いを判断できるようにします。" last_modified_at: "2026-05-20" canonical_url: "https://stemtazoo.github.io/sg/stepping-stone-attack/" section: "sg" --- ## まず結論 踏み台攻撃とは、**第三者の機器を乗っ取って攻撃に利用する手法**です。 SG試験では「**攻撃元を隠す／他人を使う攻撃**」として理解できているかが問われます。 --- ## 直感的な説明 「自分では攻撃せず、他人のPCを使って攻撃する」イメージです。 - 攻撃者：直接攻撃しない - 被害者のPC：知らないうちに攻撃に使われる - 本来の標的：攻撃を受ける 👉 **被害者が加害者になる構造** --- ## 定義・仕組み ### 基本の流れ 1. 機器がマルウェアなどで侵害される 2. 攻撃者がその機器を遠隔操作 3. 他のシステムへ攻撃を実行 --- ### 主な具体例 - ボットネットによるDDoS攻撃 - DNSリフレクター攻撃（サーバを利用） - 不正アクセスの中継 --- ### ポイント - 攻撃元の特定が難しくなる - 攻撃者の匿名性が高まる 👉 **責任の所在が分かりにくい** --- ## どんな場面で使う？ ### 攻撃者の目的 - 身元を隠す - 攻撃の規模を拡大 --- ### 実務での重要ポイント - 自社の機器が踏み台になると → **加害者として扱われるリスク** - 例： - 自社サーバから攻撃通信が発生 - 外部からの信用低下 - 法的・契約上の問題 👉 「守る」だけでなく「使われない」ことが重要 --- ## よくある誤解・混同 ### ❌ 踏み台攻撃＝特定の攻撃手法 → ⭕ 攻撃の“やり方（構造）”の概念 --- ### ❌ DDoS攻撃と同じ → ⭕ DDoSは踏み台攻撃の一例 --- ### ❌ 自分が攻撃対象にならなければ問題ない → ⭕ 踏み台になるリスクがある --- ### SG試験のひっかけ - 「他の端末を利用して攻撃」 → 踏み台攻撃 - 「ボットネット」 → 踏み台の仕組み - 「攻撃元の偽装」 → 踏み台の目的 👉 「誰が攻撃しているように見えるか」で判断 --- ## 確認問題（SG試験対策） 次のうち、踏み台攻撃の説明として最も適切なものはどれか。 - ア. 第三者の端末やサーバを経由して攻撃し、攻撃元を分かりにくくする行為である。 - イ. 利用者のクリック操作を透明な画面で誘導する攻撃である。 - ウ. 証明書を期限前に無効化する仕組みである。 - エ. パスワードを安全にハッシュ化するための乱数である。
▶ クリックして答えと解説を見る（ここを開く） **正解：ア** ### 解説 - ア：他人の機器を経由することで、攻撃元の追跡を難しくします。 - イ：クリックジャッキングの説明です。 - ウ：証明書失効の説明です。 - エ：ソルトの説明です。 👉 判断ポイント 踏み台攻撃は「攻撃の中継点として悪用される」ことに注目する。
--- ## まとめ（試験直前用） - 踏み台攻撃＝**他人の機器を使う攻撃** - ボットネット・リフレクターは代表例 - 目的は「匿名化」と「拡大」 - 被害者が加害者になる構造 - SG試験では「攻撃の構成」で切る