水飲み場型攻撃とは？みずのみばがたこうげき
水飲み場型攻撃とは、標的の組織がよく閲覧するWebサイトを先回りして改ざんし、その組織からのアクセスにだけマルウェアを送り込む攻撃。利用者は普段どおり信頼するサイトを開くだけなので、不審メールを警戒させる教育では防げず、閲覧側の更新適用と実行制御を防御の主軸に据える判断になる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
メールの添付や本文リンクへの警戒が組織に浸透すると、攻撃側は仕掛けを「利用者が自分から行く場所」へ移した。標的の業界団体や関連企業のサイトなら閲覧されることが確実で、しかも受信者が疑わない。守る側は自組織の外にある資産の安全性を前提にできない、という構図がこの手口の厄介さになっている。
具体例
特定業界の団体サイトへ不正なスクリプトを仕込み、アクセス元IPアドレスが標的企業の範囲のときだけ攻撃コードを返す作りにする。他の閲覧者には正常なページが返るため運営側の検知も遅れる。ブラウザとプラグインをMicrosoft Intuneなどで強制的に最新へ保つ運用が対抗策になる。
試験での引っ掛け
メールを起点とする標的型攻撃と混同しやすいが、こちらは正規サイトの改ざんが起点で、利用者の操作には不審な点がない。「見慣れたサイトだから安全」という判断が通用せず、添付ファイルの警戒だけでは防げない。検索結果の上位へ誘導するSEOポイズニングとも起点が違い、こちらは既に信頼されている経路を乗っ取る。
関連用語
出た過去問
出典：平成29年度 春期 応用情報技術者試験 午前 問40（IPA）
水飲み場型攻撃（Watering Hole Attack）の手口はどれか。
正解：標的組織の従業員が頻繁にアクセスするWebサイトに攻撃コードを埋め込み，標的組織の従業員がアクセスしたときだけ攻撃が行われるようにする。
要点：水飲み場型攻撃は標的が常用するサイトを改ざんして待ち伏せる
水飲み場型攻撃は、標的の組織の社員がよく閲覧するWebサイトをあらかじめ改ざんして攻撃コードを仕込み、そこへ来た訪問者のうち標的組織からのアクセスに限って攻撃を発動させる手口である。動物が水飲み場で待ち伏せされる様子になぞらえた名称である。
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (7) 攻撃手法に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。