平成29年度 春期 応用情報技術者試験 午前 問40

水飲み場型攻撃は，獲物が集まる水飲み場で待ち伏せする肉食動物になぞらえた攻撃で，標的がよく訪れるWebサイトを改ざんして待ち伏せします。

• ア: LNKファイルを電子メールに添付して送信する
  誤り。偽装したファイルを電子メールで送り付ける標的型攻撃メールの手口です。

• イ: やり取りで信用させた後，攻撃コードを含むファイルを添付して送信する
  誤り。これはやり取り型攻撃の手口です。

• ウ: 標的組織の従業員がよくアクセスするWebサイトに攻撃コードを埋め込む
  正しい。標的がよく利用するWebサイトを改ざんして攻撃コードを仕込み，標的組織からのアクセスのときだけ攻撃することで発覚しにくくする手口で，水飲み場型攻撃です。

• エ: 短縮URLで攻撃コードを埋め込んだWebサイトに誘導する
  誤り。短縮URLを悪用して不正なサイトへ誘導する手口であり，標的が普段利用するサイトを改ざんして待ち伏せする水飲み場型攻撃とは異なります。

答え

ウ: 標的組織の従業員が頻繁にアクセスするWebサイトに攻撃コードを埋め込み，標的組織の従業員がアクセスしたときだけ攻撃が行われるようにする。