【問102】情報・サイバーセキュリティ管理士 練習問題｜水飲み場型攻撃

解説

正解は3。水飲み場型攻撃（Watering Hole Attack）とは、標的組織の従業員が業務上よく閲覧するWebサイトをあらかじめ改ざんしておき、その組織からのアクセスを判別してマルウェアを送り込む攻撃である。動物が水飲み場に集まるところを捕食者が待ち伏せする様子になぞらえた名称で、利用者は正規のサイトを見ているだけであるため気付きにくい。ブラウザやプラグインを最新に保つこと、EDRによる挙動監視が有効な対策となる。1は誤り。業務連絡を装ったメールで添付ファイルを開かせるのは標的型攻撃メールの手口である。2は誤り。無線LANへの不正接続と傍受は不正アクセス禁止法3条が禁じる不正アクセス行為や盗聴の問題であり、Webサイトの改ざんを伴わない。4は誤り。廃棄書類から情報を得るのはスキャベンジング（トラッシング）である。本試験では、標的型攻撃メールとの手口の違いが問われる。