セキュリティ
令和元年度 秋期 基本情報技術者試験 午前 問41
検索サイトの検索結果の上位に悪意のあるサイトが表示されるように細工する攻撃の名称はどれか。
答えを選ぶ
出典:令和元年度 秋期 基本情報技術者試験 午前 問41(問題文は IPA の公開問題。解説は当サイト作成)
解説に誤りを見つけたら、解説の誤りを報告してください。
答えと解説を見る
正解:イ
覚える知識
検索結果を悪用する攻撃(SEOポイズニング)
SEOポイズニングは、検索結果の上位に悪意あるサイトを表示させて利用者を誘導する攻撃である。
この問題で必要なこと
検索結果の上位に悪意あるサイトが出るように細工する攻撃がSEOポイズニングである。
ひっかけ
DNSキャッシュポイズニングやXSS、ソーシャルエンジニアリングと混同させる。
この知識の出題:本試験系 2 回・免除試験 5 回(公開問題での観測値)。頻出知識ランキング277位(全1,254件中)。