踏み台とは？ふみだい
踏み台とは、攻撃者が身元を隠したり社内の奥へ進んだりするために、乗っ取って中継地点として使う機器。自社は侵入された被害者であると同時に、他社への攻撃の発信元として加害者の側にも立つことになり、社外への影響を含めた報告と説明が必要になる点が問われる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
自分の回線から直接攻撃すれば発信元をたどられるが、他人の機器を経由すれば追跡はそこで止まる。しかも取引先のアドレスから届く通信は相手に信用されやすい。この二つの利得があるため、めぼしいデータを持たない機器でも狙う価値が生まれる。sgでは「うちには盗まれて困る情報がない」という判断の誤りを突く形で出題される。
具体例
更新の止まったルータやネットワークカメラ、家庭用のIoT機器が乗っ取られ、大量の通信の発信源にされる事例が知られている。総務省とNICTが電気通信事業者と連携して実施しているNOTICEは、こうした狙われやすい機器の利用者へ注意喚起を届ける取組である。
試験での引っ掛け
「自社の情報は盗まれていないから被害はない」は誤りで、加害者として説明責任や損害賠償を問われることがある。狙われるのは公開サーバだけでなく、放置された機器やIoT機器、テレワーク用のルータも含む。通信記録を残していないと、自社が発信元でないことすら示せなくなる点も押さえる。
関連用語
出た過去問
出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問2（IPA）解説で登場
経済産業省とIPAが策定した“サイバーセキュリティ経営ガイドライン（Ver1.1）”が、自社のセキュリティ対策に加えて、実施状況を確認すべきとしている対策はどれ…
正解：自社のサプライチェーンのビジネスパートナが行うセキュリティ対策
要点：自社だけでなく委託先・取引先まで含めた対策確認が必要
サイバーセキュリティ経営ガイドラインは、経営者が認識すべき3原則の一つとして、自社だけでなく系列企業・委託先・取引先を含むサプライチェーン全体での対策を挙げている。重要10項目でもビジネスパートナや委託先の対策実施状況の把握・監査が求められる。攻撃者が対策の弱い取引先を踏み台にする事例が増えたことが背景にある。
出典：令和元年度 秋期 情報セキュリティマネジメント試験 午前 問28（IPA）解説で登場
電子メールをドメインAの送信者がドメインBの宛先に送信するとき、送信者をドメインAのメールサーバで認証するためのものはどれか。
正解：SMTP-AUTH
要点：SMTP-AUTHは送信時にSMTPサーバが送信者を認証する
SMTP-AUTHは、メール送信時にSMTPサーバが利用者IDとパスワードなどで送信者を認証する拡張仕様である。認証を通らない者にメール送信をさせないため、迷惑メールの踏み台化や送信者のなりすましを防ぐ効果がある。認証は送信側サーバで行われる点が本問の要件と一致する。
出典・参考
公式シラバスの1 技術要素 ＞ 1 情報セキュリティ ＞ 脅威に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。