権限昇格とは?
権限昇格とは、与えられた範囲を超える権限を不正に獲得すること。組込みでは、利用者用の処理から特権モードや起動段階の高い信頼領域へ抜け出す形で問題になる。境界を越える入口の検証漏れが原因となることが多い。
けんげんしょうかく
権限昇格の意味
与えられた範囲を超える権限を不正に獲得すること。組込みでは、利用者用の処理から特権モードや起動段階の高い信頼領域へ抜け出す形で問題になる。境界を越える入口の検証漏れが原因となることが多い。
権限昇格の具体例
特権側が提供する要求受付口で、引数として渡された番地をそのまま使って書込みを行う実装があると、利用者側から特権領域の任意番地を書き換えられる。境界で番地範囲を必ず検証する設計が必要になる。
権限昇格は試験でどう引っ掛けられる?
記憶保護機構を入れれば防げるとは限らない。保護の設定自体が正しくても、境界をまたぐ要求で引数を検証していなければ突破される。防御は機構の有無ではなく境界での検証が要という点が核心になる。
権限昇格と関連する用語
最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。