修了試験 2014-06-22実施分 基本情報技術者試験 問36

解説

正解は1です。 SEO（Search Engine Optimization）は、検索結果で自分のサイトを上位に表示させるための工夫です。 これを悪用し、悪意のあるサイトに利用者を誘導する攻撃がSEOポイズニングです。 【選択肢別解説】 1：○ 検索サイトの順位付けの仕組みを悪用し、悪意のあるサイトを検索結果の上位に表示させる攻撃です。 利用者がそのサイトを開くと、マルウェアに感染するなどの被害を受けます。 2：× ウイルス検索エンジンの脆弱性を悪用して不正な処理を実行させるのは、ウイルス対策ソフトへの攻撃です。 SEOポイズニングではありません。 3：× 車などで移動しながら無線LANのアクセスポイントを探して侵入するのは、ウォードライビングです。 4：× パケットから不正侵入のパターンを検出して通知・記録するのは、IDS（Intrusion Detection System：侵入検知システム）の説明です。 攻撃手法ではありません。 【ポイント】 話題のキーワードで検索した結果でも、不審なサイトが上位に出ることがあります。 検索結果の上位だからといって安全とは限りません。