平成29年度 春期 応用情報技術者 問40

正解 ウ

水飲み場型攻撃は、標的組織の従業員がよく見るWebサイトに攻撃コードを仕込み、その従業員がアクセスしたときだけ攻撃する手口です。

水飲み場型攻撃は、獲物が集まる水飲み場で待ち伏せする肉食獣になぞらえた標的型攻撃です。攻撃者は、標的組織の従業員が頻繁にアクセスするWebサイトを改ざんし、攻撃コードを埋め込みます。アクセス元のIPアドレスなどで標的組織からの閲覧だけを見分けて攻撃するため、発見されにくくなります。決め手は「頻繁にアクセスするWebサイト」と「標的組織の従業員がアクセスしたときだけ」という語句です。

ア：アイコンを偽装したLNKファイルをメールに添付して送る手口は、標的型攻撃メールの一種です。Webサイトで待ち伏せする手口ではありません。

イ：何度かやり取りして信用させてから攻撃コード付きのファイルを送る手口は、やり取り型攻撃です。

エ：短縮URLでリンク先を分かりにくくして誘導する手口は、利用者を攻撃サイトへ誘い込むものです。従業員がふだん使うWebサイトを改ざんして待ち伏せするものではありません。

出典：平成29年度 春期 応用情報技術者試験 問40