平成29年度秋期 応用情報技術者試験 午前 問37

正解：ア

AI解説

正解はア。SEOポイズニングは，検索エンジン最適化（SEO：Search Engine Optimization）の技術を悪用し，検索サイトの順位付けアルゴリズムを操作して悪意のあるWebサイトを検索結果の上位に表示させ，利用者を誘導する攻撃である。「検索結果の上位に悪性サイトを表示」が決め手。 ア: 正しい。順位付けアルゴリズムの悪用により，マルウェア配布サイトや詐欺サイトへ利用者を誘導する手口がSEOポイズニングである。 イ: ウイルス対策ソフトの脆弱性を悪用した権限昇格・不正処理の実行であり，SEOとは無関係の脆弱性攻撃の説明である。 ウ: 移動しながら無線LANアクセスポイントを探して侵入する行為はウォードライビングの説明である。 エ: パケットから侵入パターンを検出し通知・記録するのはIDS（侵入検知システム）の説明である。 💡 「ポイズニング（汚染）」系はSEOポイズニング（検索結果汚染），DNSキャッシュポイズニング（名前解決の汚染），ARPポイズニング（アドレス解決の汚染）を対象で区別して覚える。