偽装とは何か？ - Web/DB プログラミング徹底解説

セキュリティを語る上でよく、 「偽装」 という言葉が出てきますが、いまひとつピンと来ていない方も多いのではないかと思います。 この資料では、Windows のセキュリティを考える上で非常に大切な考え方である 「偽装」 について説明します。 実際にプログラムを書いて試しながら理解しましょう。 偽装とは何か？なぜ偽装するのか？ 全てのプロセスはプライマリトークンを持つ 「偽装」について説明する前に、「偽装していない状態」 について説明します。 あなたが Windows にログインする時には、ユーザー名とパスワードを使ってログインしますよね。 Windows はこの時、ログインしたのがあなたであることを認識して トークン (Token) を生成します。 このトークンを使って Windows のシェルである、エクスプローラが起動されます。 スタートメニューを使ってプログラムを起動すると、実はこのメ