IPスプーフィングと踏み台とは?あいぴーすぷーふぃんぐとふみだい
IPスプーフィングと踏み台とは、送信元IPアドレスを偽装して通信を行う手口がIPスプーフィング。侵入した第三者のコンピュータを中継点にして別の標的を攻撃する場合、その中継点を踏み台という。FEでは攻撃元の追跡が困難になる点と、加害者になる危険が問われる。
最終更新:2026-10-07
高度試験の午前Iを最短で暗記する →具体例
攻撃者が送信元を標的のアドレスに偽装してDNSやNTPへ問合せを送ると、応答が標的へ集中する(リフレクタ攻撃)。また、社内の脆弱なサーバが乗っ取られ、そこから他社へ攻撃が行われると、自社が加害者として通報を受ける。
試験での引っ掛け
偽装した送信元には応答が返らないため、TCPの3ウェイハンドシェイクが必要な通信では成立しにくい。踏み台にされた側は「被害者であると同時に加害者」になる点も問われやすい。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。