科目A・B サンプル問題 科目A 問19
サイバー攻撃手法とマルウェア
SEOポイズニングの説明
SEOポイズニングの説明はどれか。
- アWeb検索サイトの順位付けアルゴリズムを悪用して，検索結果の上位に，悪意のあるWebサイトを意図的に表示させる。
- イ車などで移動しながら，無線LANのアクセスポイントを探し出して，ネットワークに侵入する。
- ウネットワークを流れるパケットから，侵入のパターンに合致するものを検出して，管理者への通知や，検出した内容の記録を行う。
- エマルウェア対策ソフトのセキュリティ上の脆弱性を悪用して，システム権限で不正な処理を実行させる。
答えと解説を見る
✓ これが正解アWeb検索サイトの順位付けアルゴリズムを悪用して，検索結果の上位に，悪意のあるWebサイトを意図的に表示させる。
解説
検索結果の上位に悪意あるサイトを出させる手口です。
SEOポイズニングは、検索サイトが順位を決める仕組みを悪用して、悪意のあるWebサイトを検索結果の上位に意図的に表示させる手口です。利用者は上に出てきたものを信用しやすいので、その心理を突きます。話題の言葉に便乗して仕込むことが多く、探しに来た人が自分から踏んでしまう形になります。だから、順位付けアルゴリズムを悪用して悪意のあるサイトを上位に表示させるという説明が正解です。
ほかの選択肢はなぜ違うのか
- イ車などで移動しながら，無線LANのアクセ…：車などで移動しながら無線LANのアクセスポイントを探し出して侵入するのは、電波を探して回る手口です。検索結果の順位を操作するものではありません。
- ウネットワークを流れるパケットから，侵入の…：パケットから侵入のパターンに合致するものを検出して通知や記録を行うのは、侵入検知の仕組みの働きです。攻撃の手口ではなく守る側の仕組みです。
- エマルウェア対策ソフトのセキュリティ上の脆…：マルウェア対策ソフトの脆弱性を悪用してシステム権限で不正な処理を実行させるのは、対策ソフト自体を突く攻撃です。検索順位を操作する手口ではありません。
この問題の用語
- SEOポイズニング検索の順位付けを悪用し、悪意のあるサイトを上位に出させる手口です。利用者は探していたつもりで、危険なサイトに入ってしまいます。
- マルウェアウイルスやランサムウェアなど、利用者に害を与える目的で作られたソフトの総称です。感染すると情報を盗まれたり操作できなくされたりします。
- アルゴリズム問題を解くための、決まった手順や考え方そのものです。同じ問題でも手順によって、処理にかかる時間や必要な記憶量が変わります。
- 無線LAN電波で機器をつなぐLANで、配線がいらない代わりに電波は建物の外へも届きます。そのため接続の認証と通信の暗号化にWPA2やWPA3を使います。
- アクセスポイント無線の端末を有線のLANにつなぐ中継機です。電波の届く範囲にある複数の端末をまとめて受け持ち、ネットワークへの出入口になります。
- パターン繰り返し現れる規則性や、決まった形のことを指します。膨大なデータを処理して、そこに隠れた規則性を見つける使い方が広がりました。
- マルウェア対策ソフト既知のマルウェアの特徴と照らし合わせて、侵入や実行を見つけて止めるソフト。定義ファイルが古いと新しいものを見逃します。
- 脆弱性OSやソフトに残っている、攻撃の足掛かりになりうる弱点のこと。開発元が配る修正パッチを当ててふさぎます。
出典：情報セキュリティマネジメント試験 科目A・B サンプル問題 科目A 問19
同じ用語が出る問題
- 令和8年度 科目A 問3：DMZに関する問題（パターン）
- 令和6年度 科目B 問15：マルウェア対策ソフトの問題（マルウェア対策ソフト）
- 科目B のサンプル問題 問1：マルウェアに関する問題（無線LAN）
- 令和元年度 秋期 午前 問17：IPsecに関する問題（アルゴリズム）
- 平成31年度 春期 午前 問20：無線LANに関する問題（アクセスポイント）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）