セキュリティ
基本情報技術者試験 科目A免除 修了試験 20201213 実施分 問44
検索サイトの検索結果の上位に悪意のあるサイトが表示されるように細工する攻撃の名称はどれか。
- ア DNS キャッシュポイズニング
- イ SEO ポイズニング
- ウ クロスサイトスクリプティング
- エ ソーシャルエンジニアリング
出典:基本情報技術者試験 科目A免除 修了試験 20201213 実施分 問44
答えと解説を見る
正解:イ
覚える知識
検索結果を悪用する攻撃(SEOポイズニング)
SEOポイズニングは、検索エンジンの上位に悪意あるサイトを表示させて利用者を誘導する攻撃である。
この問題で必要なこと
SEOポイズニングは、検索結果の上位に悪意あるサイトを表示させて誘導する攻撃。
ひっかけ
DNSキャッシュポイズニングとの名称混同。
この知識の出題:本試験系 2 回・免除試験 5 回(公開問題での観測値)