平成29年度 春期 応用情報技術者試験 午前 問40
テクノロジ／セキュリティ水飲み場型攻撃（Watering Hole Attack）の手口はどれか。
出典：平成29年度 春期 応用情報技術者試験 午前 問40
- アアイコンを文書ファイルのものに偽装した上で，短いスクリプトを埋め込んだショートカットファイル（LNKファイル）を電子メールに添付して標的組織の従業員に送信する。
- イ事務連絡などのやり取りを何度か行うことによって，標的組織の従業員の気を緩めさせ，信用させた後，攻撃コードを含む実行ファイルを電子メールに添付して送信する。
- ウ標的組織の従業員が頻繁にアクセスするWebサイトに攻撃コードを埋め込み，標的組織の従業員がアクセスしたときだけ攻撃が行われるようにする。
- エミニブログのメッセージにおいて，ドメイン名を短縮してリンク先のURLを分かりにくくすることによって，攻撃コードを埋め込んだWebサイトに標的組織の従業員を誘導する。
正解：ウ
解説
水飲み場型攻撃は，標的組織の従業員が業務上よくアクセスするWebサイト（水飲み場に相当）を調べて改ざんし，攻撃コードを埋め込んでおくことで，標的組織の従業員がそのサイトへアクセスしたときだけ攻撃を発動させる標的型攻撃の手口です。
選択肢ごとの解説
- ア誤り。文書アイコンに偽装したLNKファイルをメールに添付して送る手口は，マルウェア添付型の標的型メール攻撃の説明です。
- イ誤り。やり取りを重ねて信用させた後に実行ファイルを送りつける手口は，やり取り型（ばらまき型ではない）標的型メール攻撃の説明です。
- ウ正しい。従業員が頻繁にアクセスするWebサイトに攻撃コードを埋め込み，アクセスしたときだけ攻撃するのが水飲み場型攻撃です。
- エ誤り。短縮URLでリンク先を分かりにくくしてWebサイトへ誘導する手口は，SNSなどを悪用したフィッシング的な誘導手口の説明です。