セキュリティ
基本情報技術者試験 科目A免除 修了試験 20220612 実施分 問36
検索サイトの検索結果の上位に悪意のあるサイトが表示されるように細工する攻撃の名称はどれか。
- ア DNSキャッシュポイズニング
- イ SEOポイズニング
- ウ クロスサイトスクリプティング
- エ ソーシャルエンジニアリング
出典：基本情報技術者試験 科目A免除 修了試験 20220612 実施分 問36
答えと解説を見る
正解：イ
覚える知識
検索結果を悪用する攻撃(SEOポイズニング)
SEOポイズニングは、検索結果の上位に悪意あるサイトが表示されるよう細工して利用者を誘導する攻撃である。
この問題で必要なこと
検索結果の上位に悪意あるサイトを表示させるよう細工する攻撃がSEOポイズニングである。
ひっかけ
DNSキャッシュポイズニングなど名称の似た攻撃と混同させる。
この知識の出題：本試験系 2 回・免除試験 5 回（公開問題での観測値）