SSDT（System Service Descriptor Table）｜サイバーセキュリティ.com

  1. ホーム /
  2. セキュリティ用語集 /
  3. SSDT（System Service Descriptor Table）
             

SSDT（System Service Descriptor Table）

SSDTは、Windowsオペレーティングシステム内で、カーネルモードで実行されるシステムサービスを管理するためのテーブルであり、システムコールのマッピングを制御します。攻撃者は、SSDTを改ざんすることで、悪意のあるコードを実行したり、アンチウイルスソフトウェアをバイパスすることが可能です。特に、ルートキットなどの高度なマルウェアがSSDTフックを利用してシステムの制御を乗っ取ることがあります。このような攻撃を防ぐためには、システムコールの監視やカーネルレベルのセキュリティ対策が重要です。SSDTの改ざんを検出するためには、定期的なセキュリティスキャンやハードウェアベースの保護が有効です。

関連コラム（あわせて、以下の記事もよく読まれています）

製品・サービス（当該コラムの内容に関連する製品・サービスはこちら）


SNSでもご購読できます。