応用情報技術者試験 応用情報技術者試験 平成29年度秋期 午前 問37: SEO ポイズニングの説明はどれか。

正解

ア. Web 検索サイトの順位付けアルゴリズムを悪用して，検索結果の上位に，悪意のある Web サイトを意図的に表示させる。

正答率 75.1%（201人中 151人が正解）

問題の解説

SEOポイズニングは、検索エンジン最適化(SEO)の手法を悪用して、悪意のあるWebサイトを検索結果の上位に表示させる攻撃である。利用者が検索結果を信用して悪意のあるサイトにアクセスすると、マルウェアに感染したり、偽の画面で情報を盗まれたりする。

選択肢ごとの解説

• ア正しい。検索サイトの順位付けを悪用して、悪意のあるWebサイトを検索結果の上位に出させ、利用者を誘導する。
• イウイルス対策ソフトの脆弱性を突いて、システム権限で不正な処理を実行させるのは、セキュリティソフトの脆弱性を悪用する攻撃である。
• ウ車などで移動しながら、無線LANのアクセスポイントを探して侵入するのは、ウォードライビングである。
• エネットワークを流れるパケットから、侵入のパターンに合致するものを検出して、通知や記録を行うのは、IDS(侵入検知システム)の機能である。