平成28年度 春期 午前 問36

✓ これが正解イSEO ポイズニング

解説

検索結果の順位を細工して悪意の側へ導く攻撃です。

利用者は、探したい情報を得るために検索の結果の上のほうから順に見に行きます。この習慣を悪用して、検索の結果の並びをこちらの都合のよい順に細工し、上位に悪意のあるページを並べておくと、疑いを持たれずに利用者を誘い込めます。並びを操るために、検索の仕組みが評価に使う要素を知ったうえで、それらを人工的に整えたページや相互のリンクを大量に用意します。この、検索結果の上位を細工することで人を悪意の側へ誘導する攻撃がSEOポイズニングです。だから、この攻撃の呼び名が当たりました。判定の軸は、その攻撃が狙っているのが検索結果の並びかどうかの一点です。ここで扱っているのは、人が検索の結果をどこから見るかという習慣を狙って、並びそのものを歪めることで最初の入口を作ろうとする脅威の位置付けです。

ほかの選択肢はなぜ違うのか

• アDNS キャッシュポイズニング：DNSキャッシュポイズニングの側の候補として置かれていますが、この攻撃は名前と番地の対応表に偽の記録を紛れ込ませて、利用者の通信先そのものを差し替える働きでした。検索結果の並びを直接操作する攻撃とは道筋が違いました。
• ウクロスサイトスクリプティング：クロスサイトスクリプティングの側の候補として置かれていますが、この攻撃は正規のサイトに悪意のあるスクリプトを混ぜて閲覧者の側で実行させる働きでした。検索結果の並びに手を加えて誘い込む攻撃とは狙う場所が違います。
• エソーシャルエンジニアリング：ソーシャルエンジニアリングの側の候補として置かれていますが、これは人を騙して情報を聞き出したり内部の手順を悪用したりする働きの総称でした。検索結果の並びを機械的に細工して上位に載せる攻撃とは手段が違います。