CEH v13 モジュール 09: ソーシャルエンジニアリングでは、スピアフィッシングは、悪意のある攻撃者が組織内の特定の個人に対して高度にパーソナライズされたメールを作成する、標的型メール攻撃として説明されています。
シナリオの特徴：
攻撃者は従業員に不正なメールを送信する。
このメールには悪意のある添付ファイルが含まれています。
一度開くと、ICS/SCADAコンポーネントを標的とするマルウェアがインストールされます。
攻撃は拡散し、最終的には産業システムに損害を与える。
これは、産業制御システムを標的とする高度標的型攻撃（APT）において、最初の感染経路として使用される典型的なスピアフィッシング攻撃です。
なぜ他の意見は間違っているのか：
B) SMiShing：SMSを利用したフィッシング。メールとは関係ありません。
C) 偵察：攻撃前の情報収集であり、実行ではない。
D) HMI ベースの攻撃: ヒューマンマシンインターフェース デバイスを標的とするが、今回の攻撃はそこから始まったわけではない。
参照：
モジュール09 - ソーシャルエンジニアリング # 重要インフラにおけるスピアフィッシング CEH iLabs: スピアフィッシングによるICS感染シミュレーション

包括的かつ詳細な説明：
ステガノグラフィーとは、スプレッドシートや文書などのデータを、画像、動画、音声などの一見無害なファイルの中に隠す技術です。これによりデータの存在が完全に隠蔽され、ファイルの種類や不審なパターンを検出する標準的なデータ損失防止（DLP）システムやファイアウォールを回避できます。
CEH v13コースウェアより：
モジュール6：マルウェアの脅威 # ステガノグラフィーと隠蔽チャネル
参考資料：CEH v13 学習ガイド - モジュール 6：ステガノグラフィを用いたデータ隠蔽技術 NIST SP 800-83
マルウェアの対処と予防に関するガイド