水飲み場型攻撃

標的とする組織の従業員がよく閲覧するWebサイトを改ざんしてマルウェアを仕込み、閲覧した利用者を感染させる攻撃。標的の組織からのアクセス時だけ攻撃コードを動かし、発覚を遅らせる手口もある。標的型攻撃の一種。

標的の組織がよく閲覧するWebサイトを改ざんし、そこを訪れたときにマルウェアに感染させる攻撃。標的型攻撃の一種で、信頼している正規サイトが経路になるため警戒されにくい。

標的の組織が日常的に閲覧するWebサイトを改ざんし、そこを訪れた標的だけにマルウェアを感染させる標的型攻撃の一種。信頼している業界団体などのサイトが踏み台にされるため、利用者の警戒心をすり抜けやすい。

標的組織の利用者がよく閲覧するWebサイトをあらかじめ改ざんしておき、訪問した特定の組織の利用者だけにマルウェアを感染させる攻撃。標的以外には無害な応答を返すため発見が遅れやすい。

ネットワークやコンピュータシステムに対して、不正アクセス、データの窃取・破壊、サービスの妨害などを行う悪意のある行為の総称。

人間の心理的な弱点を突いて機密情報を不正に入手する手法。電話で管理者を装ってパスワードを聞き出す、肩越しに画面を覗き見る（ショルダーハッキング）などがある。

他人のIDやパスワード、メールアドレスなどを不正に使用して、正規のユーザーや組織を装う行為。不正アクセスや詐欺行為の手段として利用される。

悪意を持ってコンピュータシステムに不正に侵入したり、ソフトウェアの保護機能を解除したりする行為。ハッキングとは異なり、違法・不正な目的で行われる。

辞書に載っている単語や、よく使われるパスワードのリストを順に試してパスワードを解読する攻撃手法。推測しやすいパスワードに対して有効な手法。

パスワードなどの認証情報を、すべての文字の組み合わせを総当たりで試して解読する攻撃手法。時間はかかるが、理論上はどんなパスワードも解読可能。