基本情報技術者試験 基本情報技術者試験 平成28年度 春期 午前 午前 問36: 検索サイトの検索結果の上位に悪意のあるサイトが並ぶように細工する攻撃の名称はどれか。

正解

イ. SEOポイズニング

正答率 46.0%（1,711人中 787人が正解）

問題の解説

SEOポイズニングは検索エンジン最適化(SEO)を悪用し、悪意あるサイトを検索結果上位に表示させる攻撃です。

選択肢ごとの解説

• アDNSキャッシュポイズニングは DNSキャッシュを汚染して偽の名前解決を行わせる攻撃です。
• イ検索結果順位を悪用する=SEOポイズニング。
• ウXSSはスクリプト埋込みの攻撃です。
• エソーシャルエンジニアリングは対人手口の総称です。