水飲み場型攻撃とは？基本情報技術者試験 令和元年度 科目A 修了認定試験 問41を解説

問題文

この問題の出題ポイント

• 水飲み場型攻撃の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
• 関連タグ: 水飲み場型攻撃、標的型攻撃。

選択肢

1. アアイコンを文書ファイルのものに偽装した上で、短いスクリプトを埋め込んだショートカットファイル（LNK ファイル）を電子メールに添付して標的組織の従業員に送信する。
2. イ事務連絡などのやり取りを何度か行うことによって、標的組織の従業員の気を緩めさせ、信用させた後、攻撃コードを含む実行ファイルを電子メールに添付して送信する。
3. ウ標的組織の従業員が頻繁にアクセスする Web サイトに攻撃コードを埋め込み、標的組織の従業員がアクセスしたときだけ攻撃が行われるようにする。正解
4. エミニブログのメッセージにおいて、ドメイン名を短縮してリンク先の URL を分かりにくくすることによって、攻撃コードを埋め込んだ Web サイトに標的組織の従業員を誘導する。

解説

なぜ他の選択肢が違うのか

• ア

  これは LNK ファイルなどを使った標的型メール攻撃の手口。

• イ

  これは事務連絡を装って信頼させてから攻撃する標的型メール攻撃。

• ウ（正解）

  標的が訪れる Web サイトに罠を仕掛ける=水飲み場型の正しい説明=正解。

• エ

  これは短縮 URL による誘導攻撃の手口。

解き方の整理

水飲み場型攻撃の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連用語

• 水飲み場型攻撃セキュリティ

関連問題

前後の問題

令和元年度 科目A 修了認定試験の問題一覧 基本情報技術者試験の解説一覧