システムの脆弱性や設定ミスなどを悪用し、一般ユーザが本来許可されていない上位の権限(管理者権限など)を不正に取得する攻撃手法です。これにより、機密情報の窃取やシステムの改ざん、マルウェアの感染拡大などが可能になります。
NIST サイバーセキュリティフレームワーク 2.0を解説|約10年ぶりの大幅改訂、押さえるべき要点とは?
セキュリティ用語解説
システムの脆弱性や設定ミスなどを悪用し、一般ユーザが本来許可されていない上位の権限(管理者権限など)を不正に取得する攻撃手法です。これにより、機密情報の窃取やシステムの改ざん、マルウェアの感染拡大などが可能になります。
おすすめのサービス