踏み台とは？ふみだい
踏み台とは、攻撃者が身元を隠したり内部へ横展開したりするために乗っ取って中継点に使う機器。自社が被害者であると同時に、他社への攻撃の発信元として加害側にも立つ点が、通常の情報漏えいと異なる。インシデント対応では自組織の復旧だけでなく、外部への影響の把握と報告が対応範囲に入る。
最終更新：2026-10-06
この語が出る過去問を解く →背景
攻撃元のIPアドレスをたどれば犯人に行き着くという前提は、攻撃者が他人の機器を経由させた時点で崩れる。追跡を断つために他人の資産を使うという手口が一般化した結果、通信記録に残る「攻撃元」は、多くの場合その組織自身も被害を受けた第三者になった。自社に見える被害がないのに責任を問われうるという構図が、この語を運用と法務の両側で扱わせる理由である。
具体例
外部との接点を絞る設計では、管理用の接続を一台の要塞ホストに集約し、そこだけを多要素認証と操作記録で固めて他のサーバへは直接届かせない。この構成の要塞ホストは、正規の中継点として意図的に置いた踏み台であり、攻撃側に奪われた中継点と同じ位置に立つからこそ、最も厚く守る対象になる。
試験での引っ掛け
自社の情報が出ていないから被害はない、という整理は誤りである。加害側として説明責任や損害賠償を問われることがあり、通信記録の提出も求められる。また狙われるのは公開サーバだけではなく、既定の認証情報のまま置かれた複合機やネットワークカメラのような機器も中継点にされうる。
関連用語
出た過去問
出典：平成28年度 春期 応用情報技術者試験 午前 問44（IPA）解説で登場
スパムメール対策として，サブミッションポート（ポート番号587）を導入する目的はどれか。
正解：SMTP-AUTHを使用して，メール送信者を認証する。
要点：サブミッションポートはSMTP-AUTHで送信者を認証する
サブミッションポートは、利用者がメールを投稿するための専用ポートである。ここではSMTP-AUTHによる送信者認証を必須にできるため、認証を通らない不正なメール送信を拒否でき、スパムの踏み台化を防げる。
出典：令和3年度 秋期 応用情報技術者試験 午前 問44（IPA）解説で登場
オープンリダイレクトを悪用した攻撃に該当するものはどれか。
正解：Webサイトにアクセスすると自動的に他のWebサイトに遷移する機能を悪用し、攻撃者が指定した偽のWebサイトに誘導する。
要点：オープンリダイレクトは正規サイトの転送機能で偽サイトへ誘導する
オープンリダイレクトとは、外部から与えられたURLへ検証せずに転送してしまうWebサイトの脆弱性である。攻撃者はこの正規サイトのURLを入口に使い、利用者を気づかせないまま偽サイトへ誘導する。正規ドメインのリンクに見えるため利用者が信用しやすく、フィッシングの踏み台にされる。
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (3) 脅威に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。