水飲み場型攻撃の手口｜情報処理安全確保支援士 平成27年 秋期午前Ⅱ試験 問8
出典：平成27年秋期 午前Ⅱ 問8
分野：セキュリティ ／ 情報セキュリティ
水飲み場型攻撃（Watering Hole Attack）の手口はどれか。
- ア：アイコンを文書ファイルのものに偽装した上で，短いスクリプトを埋め込んだショートカットファイル（LNKファイル）を電子メールに添付して標的組織の従業員に送信する。
- イ：事務連絡などのやり取りを行うことで，標的組織の従業員の気を緩めさせ，信用させた後，攻撃コードを含む実行ファイルを電子メールに添付して送信する。
- ウ：標的組織の従業員が頻繁にアクセスするWebサイトに攻撃コードを埋め込み，標的組織の従業員がアクセスしたときだけ攻撃が行われるようにする。
- エ：ミニブログのメッセージにおいて，ドメイン名を短縮してリンク先のURLを分かりにくくすることによって，攻撃コードを埋め込んだWebサイトに標的組織の従業員を誘導する。