資格暗記無料で始める

水飲み場型攻撃とは？

水飲み場型攻撃とは、標的とする組織の従業員がよく訪れるWebサイトを事前に改ざんし、そこにマルウェアを仕込んで待ち構える攻撃手法。ライオンが獲物を水飲み場で待ち伏せる様子になぞらえた名称。

みずのみばがたこうげき

情報セキュリティマネジメント試験の頻出用語／全分野

水飲み場型攻撃の意味

標的とする組織の従業員がよく訪れるWebサイトを事前に改ざんし、そこにマルウェアを仕込んで待ち構える攻撃手法。ライオンが獲物を水飲み場で待ち伏せる様子になぞらえた名称。

水飲み場型攻撃の具体例

業界団体の公式サイトを改ざんし、その業界の企業社員がアクセスした際にだけマルウェアを配信するよう仕込んでおく手口がある。

水飲み場型攻撃は試験でどう引っ掛けられる？

メールを送りつける標的型攻撃メールと異なり、被害者側からアクセスしてくるのを待つ受動的な攻撃である点が対比して問われる。

水飲み場型攻撃と関連する用語

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。