平成27年度秋期 情報処理安全確保支援士 午前Ⅱ 問8

午前II 問08：水飲み場型攻撃って何？

水飲み場型攻撃は、狙った会社の人たちがよく見に行くWebサイトをこっそり改ざんして、そこに攻撃コードを仕込む手口だよ。たとえるなら、動物が集まる水飲み場にワナを置いておくイメージ。攻撃者がメールで直接呼び込むのではなく、標的がいつものようにそのサイトを見に来たタイミングで感染させようとするんだ。

この問題で問われていること

この問題では、標的型メールでだます攻撃や、短縮URLで別サイトへ誘導する攻撃ではなく、「標的が普段アクセスするWebサイトを改ざんして待ち伏せする攻撃」を選べるかがポイントだよ。

水飲み場型攻撃

動物が水飲み場に集まるように、標的が自然に集まるサイトを攻撃地点にするため、この名前が付いている。

標的がよく使うサイトを改ざん\n-> 標的が来た時だけ攻撃

確認ポイント

• LNK 添付メールは別の標的型手口です。
• 事務連絡を装うメール添付も別手口です。
• 標的が頻繁にアクセスする Web サイトへ攻撃コードを埋め込む説明を選ぶ。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。文書ファイルに見せかけたLNKファイルをメールで送るのは、メール添付型の標的型攻撃だよ。宅配便を装った危ない荷物を相手の家に送るようなもので、よく使うWebサイトに罠を置く水飲み場型攻撃とは違うよ。

選択肢イ

これは不正解だよ。先に普通のやり取りで信用させてから危険な実行ファイルを送るのは、標的型メール攻撃の手口だよ。受付で世間話をして安心させてから危ない荷物を渡すようなものなので、Webサイトに罠を仕掛ける水飲み場型攻撃とは別物だよ。

選択肢ウ（正解）

これは正解だよ。標的の人たちがよく行くWebサイトに罠を仕掛けて、本人たちが来たときだけ攻撃するやり方だね。いつも行くお店の入口にだけ泥棒がこっそり罠を置くようなもので、水飲み場型攻撃の説明にぴったりだよ。

選択肢エ

これは不正解だよ。短縮URLで怪しいリンク先を見えにくくして誘導するのは、SNSなどを使ったフィッシングや誘導の手口に近いよ。道案内の看板をわざと読みにくくして危ない場所へ連れていく感じで、水飲み場型攻撃そのものの説明ではないよ。