A社はSaaS形式の給与計算サービスを提供し,自社でも利用している。半年に1回,標的型攻撃メールへの対応訓練を実施している。

表1 20XX年下期の訓練計画案(抜粋)

項目

訓練計画

送信者

給与計算サービスを装ったドメインのメールアドレス

メール本文

アカウントがロックされており,偽解除サイトで解除するよう誘導

偽解除サイト

氏名,所属部門名,利用者ID及びパスワードを入力させる

結果

入力完了後に訓練であることを表示し,入力情報は保存しない

この計画案が想定している標的型攻撃メールとして最も適切なものを選べ。

出典情報セキュリティマネジメント試験 科目A・B サンプル問題 科目B 問55
従業員を A サービスに誘導し,A アカウントのロックが解除されるかを試行する標的型攻撃メール
従業員を攻撃者が用意した Web サイトに誘導し,A アカウントがロックされない連続失敗回数の上限を発見する標的型攻撃メール
従業員を攻撃者が用意した Web サイトに誘導し,従業員の個人情報を不正に取得する標的型攻撃メール
複数の従業員を A サービスに同時に誘導し,アクセスを集中させることによって,一定期間,A サービスを利用不可にする標的型攻撃メール