セキュリティ
基本情報技術者試験 科目A免除 修了試験 20180128 実施分 問36
検索サイトの検索結果の上位に悪意のあるサイトが並ぶように細工する攻撃の名称はどれか。
- ア DNS キャッシュポイズニング
- イ SEO ポイズニング
- ウ クロスサイトスクリプティング
- エ ソーシャルエンジニアリング
出典：基本情報技術者試験 科目A免除 修了試験 20180128 実施分 問36
答えと解説を見る
正解：イ
覚える知識
検索結果を悪用する攻撃(SEOポイズニング)
SEOポイズニングは、検索順位を不正に操作して悪意あるサイトへ誘導する攻撃。
この問題で必要なこと
SEOポイズニングは、検索結果の上位に悪意あるサイトが表示されるよう細工する攻撃。
ひっかけ
DNSキャッシュポイズニングは名前解決の偽装、ソーシャルエンジニアリングは人の心理を突く手法である。
この知識の出題：本試験系 2 回・免除試験 5 回（公開問題での観測値）