踏み台とは？ふみだい
踏み台とは、攻撃者が身元の隠蔽や内部への侵入経路として乗っ取り、中継地点に使う機器。自組織は侵害された被害者であると同時に、そこから他組織への攻撃が出ていく加害者側にも立つ。この二面性があることが、試験でこの語が問われる理由になっている。
最終更新：2026-10-06
この語が出る過去問を解く →背景
攻撃元のIPアドレスを辿れば犯人に届く、という前提は中継を挟まれた時点で崩れる。攻撃者は追跡を断つために他人の機器を経由し、経由された組織は身に覚えのない攻撃の発信元として名指しされる。侵入後の内部展開でも、最初に取った一台を足場に横へ広げるため、境界の内側でも同じ構図が繰り返される。
具体例
設定不備で外部から使える状態のDNSサーバやNTPサーバは、送信元を詐称した少量の問合せを大量の応答に増幅する反射攻撃の中継に使われる。総務省とICT-ISACのNOTICEは、初期パスワードのままのIoT機器を調べて利用者へ注意喚起する取組み。
試験での引っ掛け
「自社の情報は盗まれていないから被害はない」は誤りで、加害側として説明責任や損害賠償を問われうる。踏み台になるのは公開サーバだけでなく、更新の止まったネットワーク機器やIoT機器、片付け忘れた検証環境も含む。
関連用語
出た過去問
出典：平成29年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問6（IPA）解説で登場
出典：令和6年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問4（IPA）解説で登場
NTPリフレクション攻撃の特徴はどれか。
正解：送信元を偽って,NTPサーバにレスポンスデータが大きくなるリクエストを送信する。
要点：NTPリフレクションは送信元を詐称し大きな応答を標的へ集中させる
NTPリフレクション攻撃は、送信元IPアドレスを攻撃対象に詐称してNTPサーバへ問合せを送り、応答を攻撃対象に集中させるDDoS攻撃である。monlistのように小さな要求に対して非常に大きな応答が返るコマンドを使うと増幅率が高くなるため、エが特徴として正しい。対策はNTPサーバを外部から使えないよう制限し、増幅の踏み台にしないことである。
出典：令和6年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問19（IPA）解説で登場
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (3) 脅威に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。