応用情報技術者 2017年 春期 問40

アイコンを文書ファイルのものに備装した上で、短いスクリプトを埋め込んだ ショートカットファイル(LNK ファイル)を電子メールに添付して標的組織の従 業員に送信する。

事務連絡などのやり取りを何度か行うことによって、標的組織の従業員の気を 緩めさせ、借用させた後、攻撃コードを含む実行ファイルを電子メールに添付し て迷言する。

標的組織の従業員が頻繁にアクセスするWebサイトに攻撃コードを埋め込み、 標的組織の従業員がアクセスしたときだけ攻撃が行われるようにする。

ミニブログのメッセージにおいて、ドメイン名を短縮してリンク先のURLを分 かりにくくすることによって、攻撃コードを埋め込んだ Webサイトに標的組織の 従業員を誘導する。