問8
水飲み場型攻撃(Watering Hole Attack)の手口はどれか。
アイコンを文書ファイルのものに係装した上で、短いスクリプトを埋め込んだ ショートカットファイル (LNK ファイル)を電子メールに添付して標的組織の従 業員に送言する。
事務連絡などのやり取りを行うことで、標的組織の従業員の気を緩めさせ、、 用させた後、攻撃コードを含む実行ファイルを電子メールに添付して送する。
標的組織の従業員が頻繁にアクセスする Web サイトに攻撃コードを埋め込み, 標的組織の従業員がアクセスしたときだけ攻撃が行われるようにする。
ミニブログのメッセージにおいて、ドメイン名を短縮してリンク先のURLを分 かりにくくすることによって、攻撃コードを埋め込んだWebサイトに標的組織の 従業員を誘導する。 -6 一
