令和6年度 問87
セキュリティ
通常の検索エンジンでは検索されず匿名性が高いので,サイバー攻撃や違法商品の取引などにも利用されることがあり,アクセスするには特殊なソフトウェアが必要になることもあるインターネット上のコンテンツの総称を何と呼ぶか。
- アRSS
- イSEO
- ウクロスサイトスクリプティング
- エダークウェブ
答えと解説を見る
✓ これが正解エダークウェブ
解説
普通の検索には出ず、専用の道具で入る匿名性の高い領域です。
インターネット上には、通常の検索では見つからない領域があります。入るには専用のソフトウェアが必要なこともあり、誰がやり取りしているのかをたどりにくい作りになっています。この匿名性の高さのため、攻撃の道具や盗まれた情報、違法な品物の取引にも使われてしまいます。この総称がダークウェブです。よってダークウェブが当てはまります。盗まれた情報がここで売られることがあるので、漏えいが起きたかどうかを調べる手掛かりにもなります。他の三つは、更新を知らせる仕組み、検索で上に出すための工夫、ウェブページを狙う攻撃の手口であり、領域の総称ではありません。
ほかの選択肢はなぜ違うのか
- アRSS:RSSは、サイトの更新をまとめて知らせるための仕組みです。新しい記事を受け取るための決まりごとであり、検索に出てこない領域を指す言葉ではありません。むしろ知らせるための仕組みです。
- イSEO:SEOは、検索の結果でより上に出るように整える工夫のことです。見つけてもらうための取組なので、検索されないことを特徴とする領域とはちょうど逆になります。向いている方向が正反対です。
- ウクロスサイトスクリプティング:クロスサイトスクリプティングは、ウェブページに悪意のある命令を混ぜ込んで閲覧者に実行させる攻撃の手口です。攻撃の名前であって、取引が行われる場所の総称ではありません。
この問題の用語
- クロスサイトスクリプティング出力処理の不備を突き、利用者のブラウザで攻撃者のスクリプトを動かす攻撃です。防ぐには、出力する文字を無害な形に置き換えます。
出典:令和6年度 ITパスポート試験 問87
同じ用語が出る問題
- 令和2年度 10月 (特別措置試験) 問58:マルウェアに関する問題(クロスサイトスクリプティング)
- 令和元年度 秋期 (特別措置試験) 問100:マルウェアに関する問題(クロスサイトスクリプティング)
- 平成30年度 秋期 (特別措置試験) 問77:ボットに関する問題(クロスサイトスクリプティング)
- 平成29年度 秋期 (特別措置試験) 問91:Cookieに関する問題(クロスサイトスクリプティング)
- 平成28年度 秋期 (特別措置試験) 問86:検索エンジンに関する問題(クロスサイトスクリプティング)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)