セキュリティ
平成28年度 春期 基本情報技術者試験 午前 問36
検索サイトの検索結果の上位に悪意のあるサイトが並ぶように細工する攻撃の名称はどれか。
答えを選ぶ
出典:平成28年度 春期 基本情報技術者試験 午前 問36(問題文は IPA の公開問題。解説は当サイト作成)
答えと解説を見る
正解:イ
覚える知識
検索結果を悪用する攻撃(SEOポイズニング)
SEOポイズニングは、検索エンジンの結果を操作して悪意あるサイトを上位に表示させる攻撃である。
この問題で必要なこと
検索結果の上位に悪意のあるサイトが並ぶよう細工する攻撃はSEOポイズニングである。
ひっかけ
DNSキャッシュポイズニングなど名称の似た攻撃と混同させる。
この知識の出題:本試験系 2 回・免除試験 5 回(公開問題での観測値)