水飲み場型攻撃
標的型攻撃の手口の一つである水飲み場型攻撃（Watering Hole Attack）の説明として，適切なものはどれか。
- ア攻撃対象の組織の従業員がよく閲覧する Web サイトを改ざんし，そのサイトを閲覧した従業員の PC をマルウェアに感染させる仕掛けを施す。
- イ実在する取引先を装い，業務に関係があるように見せかけた電子メールにマルウェアを添付して，攻撃対象の組織の従業員に送り付ける。
- ウ攻撃対象の組織の従業員が業務で使いそうな語句で検索したときに，マルウェアを配布する偽サイトが検索結果の上位に表示されるように細工する。
- エ正規の Web サイトのドメイン名と誤認しやすい類似のドメイン名を取得し，入力を誤った利用者を偽サイトに誘導する。
正解と解説を見る
正解 ア
この問題の基礎知識
- 標的型攻撃は，特定の組織や個人を狙い，標的に合わせた手口で侵入を図る攻撃である。
- 水飲み場型攻撃は標的が普段訪れる正規の Web サイトを改ざんして待ち伏せる手口であり，標的型攻撃メール（スピアフィッシング）は業務を装ったメールを標的に送り付ける手口である。
- SEO ポイズニングは検索結果の上位に悪意のあるサイトを表示させて誘導する手口，タイポスクワッティングは入力ミスを狙って類似のドメイン名を取得し偽サイトに誘導する手口である。
ア攻撃対象の組織の従業員がよく閲覧する Web サイトを改ざんし，そのサイトを閲覧した従業員の PC をマルウェアに感染させる仕掛けを施す。正解
水飲み場型攻撃は，標的の組織の人々が日常的に訪れる業界団体や取引先などの Web サイトを改ざんして待ち伏せ，閲覧した標的の PC を感染させる手口である。
イ実在する取引先を装い，業務に関係があるように見せかけた電子メールにマルウェアを添付して，攻撃対象の組織の従業員に送り付ける。
業務を装ったメールで特定の組織や個人を狙うのは標的型攻撃メール（スピアフィッシング）の説明である。水飲み場型攻撃は，メールを送るのではなく，標的が訪れる Web サイトで待ち伏せる。
ウ攻撃対象の組織の従業員が業務で使いそうな語句で検索したときに，マルウェアを配布する偽サイトが検索結果の上位に表示されるように細工する。
検索結果の上位に偽サイトを表示させて誘導するのは SEO ポイズニングの説明である。攻撃者が用意した偽サイトに誘導する点で，標的が普段訪れる正規のサイトそのものを改ざんする水飲み場型攻撃とは異なる。
エ正規の Web サイトのドメイン名と誤認しやすい類似のドメイン名を取得し，入力を誤った利用者を偽サイトに誘導する。
入力ミスを狙って類似ドメイン名で偽サイトに誘導するのはタイポスクワッティングの説明である。水飲み場型攻撃では，標的が正しく訪れる正規のサイトそのものが改ざんされる点が異なる。
検証用の出典出典照合済み
NIST CSRC Glossary: watering hole attack ／ NIST CSRC Glossary: phishing照合の根拠（4 件）
- ア（正解）: 標的の組織の人々がよく訪れる Web サイトを感染させ，閲覧した PC を感染させる
A security exploit where the attacker infects websites that are frequently visited by members of the group being targeted, with a goal of infecting a computer used by one of the targeted group when they visit the infected website.
NIST CSRC Glossary: watering hole attack · Definitions (CNSSI 4009-2022)（新しいタブで開きます） - イ（誤り）: マルウェアを添付したメールを特定の組織に送るのはスピアフィッシング（標的型攻撃メール）である
Spearphishing attachment is different from other forms of spearphishing in that it employs the use of malware attached to an email. All forms of spearphishing are electronically delivered social engineering targeted at a specific individual, company, or industry.
MITRE ATT&CK T1566.001 Spearphishing Attachment · Description（新しいタブで開きます） - ウ（誤り）: 検索結果を操作して偽サイトに誘導するのは SEO ポイズニングである
Adversaries may poison mechanisms that influence search engine optimization (SEO) to further lure staged capabilities towards potential victims.
MITRE ATT&CK T1608.006 SEO Poisoning · Description（新しいタブで開きます） - エ（誤り）: 正規のドメインに似たドメインを取得して誘導するのはタイポスクワッティングである
Adversaries may choose domains that are similar to legitimate domains, including through use of homoglyphs or use of a different top-level domain (TLD). [2] [3] Typosquatting may be used to aid in delivery of payloads via Drive-by Compromise .
MITRE ATT&CK T1583.001 Domains · Description（新しいタブで開きます）
phishing の Glossary はメールなどによる詐称の一般的定義のみなので，誤答肢の手口は MITRE ATT&CK の記述で確認した。