分野 ：テクノロジ系
中分類：セキュリティ
小分類：情報セキュリティ

水飲み場型攻撃は、特定の組織や人に狙いを定める標的型攻撃のひとつで、標的組織のユーザーが良く利用するWebサイトにドライブバイダウンロードのコードなどを仕込み、アクセスしてきた標的組織のエンドユーザーにマルウェアを感染させることを狙う攻撃です。「水飲み場型攻撃」という名前は、攻撃者をライオンなどの肉食獣に、標的となる組織のユーザーがよく利用するWebサイトを草食獣が集まる水飲み場に例えたものです。肉食獣が水飲み場で獲物を待ち伏せする様子を表しています。

通常は、この攻撃では標的ユーザーのみに感染するマルウェアが使用されます（IPアドレスで判別する）。標的以外の第三者がアクセスしても何も起こらないため、脅威の存在やWebサイトの改ざんなどが発覚しにくくなっています。

したがって正しい説明は「ウ」です。

• ショートカットファイルを悪用した攻撃の手口です。LNKファイルを介してPowerShellやマクロを実行させることで、マルウェアをダウンロードさせる手法があります。
• APT攻撃の手口です。
• 正しい。水飲み場型攻撃の手口です。
• 短縮URLを使用したフィッシングの手口です。

ドライブバイダウンロード

Webサイトにマルウェアやウイルスを仕込んでおき、利用者がアクセスすると同時に秘密裏に利用者のコンピュータにそれらをダウンロードさせたり実行させる攻撃手法