脅威と脆弱性
攻撃者が、標的とする組織の従業員が頻繁に閲覧するWebサイトを事前に調査し、そのサイトを改ざんしてマルウェアを仕込むことで、閲覧した従業員のPCを感染させる手法を何と呼ぶか。
- Aドライブバイダウンロード
- Bゼロデイ攻撃
- Cフィッシング
- ✓水飲み場攻撃
解説
水飲み場攻撃は、標的組織の従業員がよく閲覧するWebサイトを狙って改ざんし、そこを訪れた従業員を感染させる標的型の攻撃手法である。ドライブバイダウンロードは閲覧だけで感染する技術全般を指し、対象を限定しない点で異なる。
根拠シラバス「脅威：標的型攻撃の手口（水飲み場攻撃）」