水飲み場攻撃とは？みずのみばこうげき
水飲み場攻撃とは、標的組織の関係者が普段から閲覧する第三者のWebサイトを先回りして改ざんし、そこへ来た標的からのアクセスにだけマルウェアを送り込む標的型攻撃の一手口。標的以外には正常なページを返すので、サイトの運営者にも被害組織にも異変が見えにくい。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
標的型メールへの警戒が組織へ浸透し、不審な添付やリンクは開かない訓練が定着した。攻撃側はそこで、利用者が疑う理由を持たない経路を探し、業務上必ず閲覧する場所へ回り込んだ。業界団体や官公庁の告知ページのように、閲覧が習慣になっているサイトが選ばれる。守る側から見ると、自組織の管理外にある資産が侵入経路になる点が対処を難しくしている。
具体例
IPAの「情報セキュリティ10大脅威」でも標的型攻撃の手口として整理されている。業界団体のサイトを見た社員の端末だけが感染し、同じURLを社外の検証環境で開いても再現しないため、プロキシのログから同時期の閲覧者を洗い出して調査範囲を決める、という進め方になる。
試験での引っ掛け
フィッシングとは向きが逆で、標的へ送り込むのではなく標的が来る場所で待ち受ける。攻撃コードを返す条件が送信元IPアドレスやUser-Agentで絞られているため、検証環境で再現しないことを「異常なし」と判断してはいけない。改ざんされるのは自社ではなく第三者のサイトである点も混同しやすい。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。