ラテラルムーブメントとは？らてらるむーぶめんと
ラテラルムーブメントとは、最初に侵入した端末を足掛かりに、資格情報の窃取や管理共有・リモート管理ツールの悪用によって、組織内の別の端末やサーバへ侵害を広げていく活動。攻撃者にとって最初の1台は通過点にすぎず、権限の高いアカウントや目的の情報がある機器へ到達することが本命になる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
メール1通で内側に入られる前提に立つと、被害の大きさは「入られたかどうか」ではなく「そこからどこまで広がれるか」で決まる。社内の端末どうしは自由に通信できて当然という従来の設計のままだと、1台の感染がそのまま全社の侵害に育つ。支援士では、内部通信の可視化とネットワーク分割によって広がりを構造的に止める設計として問われる。
具体例
1台の感染を検知した際、その端末を隔離して終わりにせず、直近の管理共有への接続とRDPのログをたどって広がりの有無を確認する。恒久策としては端末どうしのSMBとRDPを原則遮断し、管理操作を専用の管理端末経由に限定する。
試験での引っ掛け
入口対策や境界のファイアウォールでは検知できない。内部の通信は監視対象から外れがちなうえ、正規の管理ツールが使われるためマルウェアの検出にもかからない。対策は内部通信の可視化、ネットワーク分割、特権IDの分離、EDRによる挙動検知になる。
関連用語
出た過去問
出典：令和5年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問2（IPA）解説で登場
Pass the Hash攻撃はどれか。
正解：パスワードのハッシュ値だけでログインできる仕組みを悪用してログインする。
要点：Pass the Hashはハッシュ値を鍵代わりに提示して認証を突破する
Pass the Hash攻撃は、NTLM認証などパスワードのハッシュ値そのものを認証の資格情報として使う仕組みを悪用し、平文パスワードを知らないままハッシュ値を提示してログインする攻撃である。よってイが該当する。ハッシュ値を平文へ戻す(解読する)必要がない点が本質で、侵入後の横展開(ラテラルムーブメント)で多用される。
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (7) 攻撃手法に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。