セキュリティ
基本情報技術者試験 科目A免除 修了試験 20140622 実施分 問36
SEO（Search Engine Optimization）ポイズニングの説明はどれか。
- ア Web 検索サイトの順位付けアルゴリズムを悪用して，キーワードで検索した結果の上位に，悪意のあるサイトを意図的に表示させる。
- イ ウイルス検索エンジンのセキュリティ上の脆弱性を悪用して，システム権限で不正な処理を実行させる。
- ウ 車などで移動しながら，無線 LAN のアクセスポイントを探し出して，ネットワークに不正侵入する。
- エ ネットワークを流れるパケットから，不正侵入のパターンに合致するものを検出して，管理者への通知や，検出した内容の記録を行う。
出典：基本情報技術者試験 科目A免除 修了試験 20140622 実施分 問36
答えと解説を見る
正解：ア
覚える知識
検索結果を悪用する攻撃(SEOポイズニング)
SEOポイズニングは、検索順位操作により悪性サイトへ利用者を誘導する攻撃である。
この問題で必要なこと
SEOポイズニングは、検索エンジンの順位付けを悪用して悪意のあるサイトを検索結果の上位に表示させる攻撃。
ひっかけ
ウはウォードライビング、エはIDSの説明を並べて混同を誘う。
この知識の出題：本試験系 2 回・免除試験 5 回（公開問題での観測値）