セキュリティ
基本情報技術者試験 科目A免除 修了試験 20180610 実施分 問43
水飲み場型攻撃（Watering Hole Attack）の手口はどれか。
答えを選ぶ
出典：基本情報技術者試験 科目A免除 修了試験 20180610 実施分 問43（問題文は IPA の公開問題。解説は当サイト作成）
解説に誤りを見つけたら、解説の誤りを報告してください。
答えと解説を見る
正解：ウ
覚える知識
ドライブバイダウンロード攻撃の定義
水飲み場型攻撃は、標的組織の利用者がよくアクセスするサイトを改ざんし、アクセス時にマルウェアへ感染させる攻撃である。
この問題で必要なこと
水飲み場型攻撃は、標的組織の従業員が頻繁に閲覧するWebサイトに攻撃コードを仕込み、待ち伏せる手口。
ひっかけ
標的型メール攻撃や短縮URL誘導などと混同させる。
この知識の出題：本試験系 2 回・免除試験 3 回（公開問題での観測値）。頻出知識ランキング314位（全1,254件中）。