理Kotowary

不正アクセス・侵入 — 弱いところを突いて入り込む

大人こども
初級中級上級

概要 — まず全体をつかむ

初級では「弱いところを突かれる・基本を固める」を押さえました。中級では、侵入の経路と侵入後の動き、そして組織的な守りへ。

詳細 — 1段階ずつ追う

侵入の経路

攻撃者は一番弱い所を探します。

  • 総当たり（ブルートフォース） — パスワードを機械的に試す（攻撃の種類 の一つ）
  • クレデンシャルスタッフィング — 他サイト流出の使い回しパスワードを試す
  • 脆弱性の悪用 — パッチ未適用の既知の穴を突く
  • 設定ミス — 公開してはいけないDB・管理画面・ストレージが公開
  • 盗んだ資格情報 — フィッシングやマルウェアで得た鍵で「正規に」入る
この部分をもっと深く（上級）

侵入の多くは「壊して入る」より「正規の鍵を手に入れて入る」形を取ります。手口を分けて見ます。

  • 総当たり（ブルートフォース） — 1アカウントに大量の試行。速いがアカウントロックに引っかかりやすい
  • パスワードスプレー（※1） — 逆に、多数のアカウントへ「よくあるパスワード」を薄く試す。1アカウントあたりの失敗を抑えてロックを回避する
  • クレデンシャルスタッフィング — 他サイトから流出した使い回しの資格情報を自動照合する（攻撃の種類 の一つ）
  • pass-the-hash（※2） — 平文パスワードではなく、認証に使うハッシュ値そのものを盗んで提示し、なりすます

いずれも 認証（authentication） の弱さを突きます。だから多要素認証（MFA）が効く——鍵（パスワード）を盗まれても、それだけでは足りなくできるからです。

アニメーション『不正アクセス・侵入』を開く
弱いところを突いて中に入る🕵️攻撃者弱い所を探す🛡 守り（全部を底上げする）弱いところ（入口）総当たり弱い/使い回しのパスワード推測・流用できてしまう強い認証＋多要素認証（MFA）漏れても入られない穴を悪用未更新の脆弱性既知の穴が塞がれていないこまめに更新（パッチ）既知の穴を塞ぎ続ける公開しすぎ設定ミス見せてはいけない物を公開最小権限・不要な公開を閉じる見せない・持たせない正規に入る盗んだ資格情報フィッシング等で得た鍵多要素認証＋監視鍵だけでは入れない一番弱い所が突かれる。だから全部を底上げする。
やさしく言うと（初級）
  • 弱い・使い回しのパスワード — 総当たり、他サイトの流出を試す（クレデンシャルスタッフィング）
  • 未更新の脆弱性 — 既知の穴が塞がれていない
  • 設定ミス — 公開してはいけないもの（DB・管理画面・ストレージ）が公開
  • 盗んだ資格情報 — フィッシングやマルウェアで得た鍵で「正規に」入る

侵入したあと

入って終わりではありません。ここからが本番です。

  • 権限昇格 — 一般利用者の権限から、管理者権限へと引き上げる
  • 横展開（ラテラルムーブメント） — 1台を足場に、内部の他の機器へ広げる

だから「入られない」だけでなく、「入られても広がらない」設計が要ります。

この部分をもっと深く（上級）

侵入は入って終わりではありません。ここからが本番です。

  • 権限昇格（縦の動き） — 一般利用者から管理者へと権限を引き上げる。ローカルの脆弱性・設定ミス・トークン窃取を使い、認可（authorization） の境界を越える
  • 横展開（lateral movement） — 同じ権限のまま隣の機器へ移る。pass-the-hashや共有された資格情報、内部の平坦なネットワークが燃料になる
  • 永続化（persistence） — 追い出されても戻れるよう裏口を残す。サービス登録・定期実行・正規アカウントの新規作成など、あえて「正規に見える」手段を選び検知を避ける
アニメーション『攻撃の段階』を開く
攻撃は段階を踏む左から右へ順に進む。どこか一段で検知・遮断できれば、被害を止められる。1偵察狙いを調べる・情報収集🛡 ここで止める公開情報を絞る不審なアクセスを監視2初期侵入フィッシング・脆弱性で入り込む🛡 ここで止めるパッチメール対策多要素認証3権限昇格・横展開内部で広がり・強い権限を奪う🛡 ここで止める最小権限内部の分離・監視4目的遂行情報窃取・暗号化・破壊🛡 ここで止めるバックアップ持ち出し検知即対応一撃ではなく順に進む。各段で止める＝多層防御。

一撃ではなく段階で進むからこそ、どこかの段で止められれば被害を抑えられる——これが多層防御の発想です。

防ぎ方

  1. 強い認証 — 使い回さないパスワード＋多要素認証（MFA）（認証 を固める）
  2. パッチ — 既知の脆弱性を塞ぎ続ける
  3. 最小権限 — 入られても被害を限定（認可 の設計）
  4. ネットワーク分離 — 横展開を止め、影響範囲を区切る
  5. ログ監視・異常検知 — 不審なログインやアクセスに早く気づく
この部分をもっと深く（上級）

「一番弱い所は必ず突かれる」と認めたうえで、入られても広がらない設計に投資します。

  1. 最小権限（least privilege） — 各アカウントに必要最小限だけ。昇格や横展開の燃料を断つ
  2. ネットワークセグメンテーション — 内部を細かく区切り、さらにマイクロセグメンテーションで横展開の経路を細切れにする
  3. 多要素認証（MFA） — 盗まれた資格情報だけでは入れなくする
  4. ゼロトラスト — 「内側は安全」という前提を捨て、ネットワーク上の位置ではなくアイデンティティと文脈で都度検証する
  5. 特権アクセス管理 — 強い権限の資格情報を分離・監査し、常時使える状態にしない
やさしく言うと（初級）
  1. 強い認証 — 長く使い回さないパスワード＋多要素認証（MFA）
  2. 最小権限 — 入られても被害を限定
  3. 更新 — 脆弱性を塞ぎ続ける
  4. 不要な公開を閉じる — 管理画面・ポート・ストレージ
  5. 監視 — 不審なログイン・アクセスに気づく
アニメーション『不正アクセス・侵入』を開く
弱いところを突いて中に入る🕵️攻撃者弱い所を探す🛡 守り（全部を底上げする）弱いところ（入口）総当たり弱い/使い回しのパスワード推測・流用できてしまう強い認証＋多要素認証（MFA）漏れても入られない穴を悪用未更新の脆弱性既知の穴が塞がれていないこまめに更新（パッチ）既知の穴を塞ぎ続ける公開しすぎ設定ミス見せてはいけない物を公開最小権限・不要な公開を閉じる見せない・持たせない正規に入る盗んだ資格情報フィッシング等で得た鍵多要素認証＋監視鍵だけでは入れない一番弱い所が突かれる。だから全部を底上げする。

⚠️ 気をつける

  • 踏み台化 — 侵入された機器が、他への攻撃の拠点にされる
  • 横展開 — 1台入られると、内部で広げられる（だから内部も分離）
  • 気づきにくい — 正規の資格情報で入られると、検知が難しい
  • 底上げが要 — 一番弱い所が突かれるため、全体を均一に固める必要がある
この部分をもっと深く（上級）
  • 底上げには限界がある — どれだけ固めても一番弱い所は残る。突破される前提が要る
  • 正規資格情報での侵入は認証境界を素通りする — だから内部の分離と、振る舞いの検知が要になる
  • 永続化されると一度の駆除では戻ってくる — 裏口や作られた正規アカウントまで、根本原因をたどって断つ
  • 封じ込め × 検知 × 迅速な対応の三層で、「被害の広がり」を抑えるのが現実的な守り
やさしく言うと（初級）
  • 踏み台化 — 侵入された機器が、他への攻撃の拠点にされる
  • 横展開 — 1台入られると、内部で広げられる（だから内部も分離）
  • 気づきにくい — 正規の資格情報で入られると、検知が難しい

理解度チェック

そのまま解けます（成績は保存されません）。無料アカウントを作ると、学習の記録と進捗の山登りが始まります。

問1. 1台を足場に、内部の他の機器へ侵入を広げることをカタカナで何という？

問2. 他サイトから流出した「使い回しのパスワード」を大量に試して侵入する手口に近いのは？

問3. 1台に侵入された後の「横展開」を抑えるのに特に効くのは？

問4. パスワードに加えて別の要素も求め、パスワードが漏れても侵入を防ぐ認証を英字3文字の略語で答えてください。

問5. 「設定ミス」による侵入経路の例として正しいのは？

問6. 侵入後の「権限昇格」の説明として正しいのは？

問7. 「盗んだ資格情報で正規に入る」侵入が検知しにくいのはなぜ？

問8. 侵入された機器が、他への攻撃の拠点にされることを何という？