アクセス制御で安全側に倒す設定として「ホワイトリスト方式」を採用する場合の説明として適切なものはどれか。

標的型攻撃において、ターゲット企業の従業員がよく閲覧するWebサイトを改ざんし、マルウェアに感染させる手法はどれか。