権限昇格（特権昇格）とは？けんげんしょうかく
権限昇格（特権昇格）とは、侵入時に得た限定的な権限から、管理者権限やより上位の権限を奪い取る行為。OSやミドルウェアの脆弱性、設定不備、資格情報の使い回しが足がかりになる。侵害の被害範囲を決める分岐点であり、最小権限の原則の根拠になる。
最終更新：2026-10-06
応用情報を最短で暗記・合格する →具体例
Webアプリの実行ユーザで侵入した攻撃者が、誰でも書き込めるスクリプトが管理者権限の定期実行に使われていることを見つけ、内容を書き換えて管理者権限を得る。対策は権限の分離、設定の定期点検、管理者操作の記録と多要素認証である。
試験での引っ掛け
水平方向（他人の同格アカウントの資源へアクセス）と垂直方向（上位権限の取得）の区別が問われる。またアプリの実行ユーザを管理者にしておくと、初期侵入がそのまま最悪の結果に直結する点を軽視しやすい。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。