平成29年度春期 応用情報技術者試験 午前 問40
水飲み場型攻撃（Watering Hole Attack）の手口はどれか。
- ア アイコンを文書ファイルのものに偽装した上で，短いスクリプトを埋め込んだショートカットファイル（LNKファイル）を電子メールに添付して標的組織の従業員に送信する。
- イ 事務連絡などのやり取りを何度か行うことによって，標的組織の従業員の気を緩めさせ，信用させた後，攻撃コードを含む実行ファイルを電子メールに添付して送信する。
- ウ 標的組織の従業員が頻繁にアクセスするWebサイトに攻撃コードを埋め込み，標的組織の従業員がアクセスしたときだけ攻撃が行われるようにする。
- エ ミニブログのメッセージにおいて，ドメイン名を短縮してリンク先のURLを分かりにくくすることによって，攻撃コードを埋め込んだWebサイトに標的組織の従業員を誘導する。
解答・解説を見る
正解：ウ
AI解説
水飲み場型攻撃は，標的組織の従業員が日常的にアクセスするWebサイトを改ざんして攻撃コードを仕掛け，標的がアクセスしたときだけマルウェアに感染させる標的型攻撃である。肉食獣が水飲み場で獲物を待ち伏せる様子になぞらえた名称で，「よく行くサイトで待ち伏せ」が判断基準である。 ア: 文書ファイルに偽装したショートカット（LNK）ファイルをメールに添付する手口で，標的型メール攻撃の一種である。 イ: 何度かやり取りして信用させてから攻撃ファイルを送るのは「やり取り型」の標的型メール攻撃である。 ウ: 正しい。標的が頻繁にアクセスするサイトに攻撃コードを仕込み，標的アクセス時だけ攻撃するのが水飲み場型攻撃である。 エ: 短縮URLでリンク先を分かりにくくして悪性サイトへ誘導する手口であり，待ち伏せ型ではない。 💡 「標的だけに攻撃を発動させる」点が検知を難しくする特徴。メール起点（ア・イ）かWebサイト起点（ウ）かで整理すると混同しない。
出典：平成29年度 春期 応用情報技術者試験 午前 問40 ／ 独立行政法人情報処理推進機構（IPA）
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。