権限昇格（特権昇格）とは？けんげんしょうかく
権限昇格（特権昇格）とは、侵入して得た限られた権限を足がかりに、管理者権限や他部門の権限といった上位の権限を奪う行為。脆弱性の悪用、設定の不備、使い回された資格情報が経路になる。ここを許すかどうかが、被害を1台にとどめるか全社に広げるかの分岐点であり、最小権限の原則を徹底する根拠になっている。
最終更新：2026-10-06
ITストラテジストを最短で暗記・合格する →背景
境界を守れば内部は安全という前提で設計されていた時代は、内部の権限管理は緩く運用されていた。侵入を完全には防げないことが前提になると、入られた後にどこまで動けるかが被害額を決める。侵入そのものを止める投資から、広がりを止める投資へ重心を移すという考え方の転換点にこの概念があり、ゼロトラストの議論もここから続いている。
具体例
特権IDを人に配り切らず、必要な時間だけ貸し出して操作を録画する製品にCyberArkやESS AdminONEがある。ITストラテジストの立場では、こうした仕組みの導入費・運用費と、権限を握られたときに想定される事業停止日数・復旧費用・顧客対応費を並べ、どこまで投資するかを経営会議で決めることになる。
試験での引っ掛け
水平方向（同格の他人の資源へ横に広がる）と垂直方向（上位の権限を取る）の区別が問われる。またアプリケーションの実行主体を管理者権限のまま動かしておくと、最初の侵入がそのまま最悪の結果に直結する。権限の棚卸しは付与より剥奪が漏れやすく、異動・退職時の削除が抜けやすい点も実務の論点になる。
関連用語
出典・参考
高度試験 午前I（情報処理安全確保支援士 相当）のシラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (3) 脅威に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。