ユーザーのワークステーションが応答しなくなり、ファイルを復号化するための支払いを要求するランサムノートが表示されます。攻撃前、ユーザーはメッセージで受け取った履歴書を開き、会社のウェブサイトを閲覧し、OSのアップデートをインストールしました。この攻撃の最も可能性の高いベクターは次のうちどれですか？

ユーザーがメッセージで受け取った履歴書を開いた後にランサムウェアに感染したことは、スピアフィッシングの添付ファイルが最も可能性の高い攻撃ベクターであることを示しています。スピアフィッシングは特定の個人や組織を標的とし、信頼できる送信元を装って悪意のある添付ファイルやリンクを開かせようとします。履歴書は、標的型攻撃でよく使われる誘い文句です。 水飲み場型攻撃は、標的が頻繁に訪れるウェブサイトを感染させるもので、このケースでは会社のウェブサイトの閲覧が直接の原因ではありません。感染したウェブサイトは一般的な脅威ですが、履歴書を開いたという具体的な行動がより直接的な原因を示唆しています。タイポスクワッティングは、URLのタイプミスを利用して偽のウェブサイトに誘導するもので、このシナリオには当てはまりません。OSのアップデートは通常、セキュリティを向上させるものであり、攻撃の原因となることはまれです。