ラテラルムーブメントとは？
ラテラルムーブメントとは、侵入した端末を足掛かりに、資格情報の窃取や共有フォルダ・管理ツールの悪用によって、組織内の他の端末やサーバへ侵害範囲を広げる活動。
らてらるむーぶめんと
ラテラルムーブメントの意味
侵入した端末を足掛かりに、資格情報の窃取や共有フォルダ・管理ツールの悪用によって、組織内の他の端末やサーバへ侵害範囲を広げる活動。
ラテラルムーブメントの具体例
1台のマルウェア感染を検知した際、その端末の隔離で終わらせず、直近72時間の管理共有への接続とRDPログを追跡したところ、3台への横展開が判明した。以後は端末どうしのSMB通信を原則遮断し、被害の広がりを構造的に止める設計へ変えた。
ラテラルムーブメントは試験でどう引っ掛けられる？
境界防御だけでは検知できない。内部通信の可視化、ネットワークの分割、特権IDの分離、EDRによる挙動検知が対策になる。
ラテラルムーブメントと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。