令和6年度 問87｜情報セキュリティの脅威（なりすまし・ソーシャルエンジニアリング・シャドーIT）
通常の検索エンジンでは検索されず匿名性が高いので，サイバー攻撃や違法商品の取引などにも利用されることがあり，アクセスするには特殊なソフトウェアが必要になることもあるインターネット上のコンテンツの総称を何と呼ぶか。
正解：エ ダークウェブ
ポイント
インターネット上のコンテンツの総称にあたる用語を選ぶ問題です。
考え方と解き方
匿名性という言葉から、Web の攻撃の名前と思って、クロスサイトスクリプティングを選ぶと誤ります。コンテンツの総称を問われている点に注目します。
- 検索エンジンで見つからず、匿名性が高く、犯罪にも使われる Web サイトの総称は、ダークウェブです。
- したがって、該当するのは エ です。
- 参考：今のシラバスでは「人的脅威」の用語例ですが、案では「不正の動機・メカニズム」の項目に、リークサイト、不正のトライアングルと並びます。
ほかの選択肢
- ア RSS は、Web サイトの更新情報を配信するための形式です。
- イ SEO は、検索結果で上位に表示されやすくするための取り組みです。
- ウ クロスサイトスクリプティングは、Web アプリケーションの不備を突き、閲覧者のブラウザでスクリプトを実行させる攻撃です。
覚えておくこと
- ダークウェブ：検索エンジンで見つからず、特別な方法で入る、匿名性の高い Web サイトの総称
（テーマ・覚えること）
出典：令和6年度 ITパスポート試験 公開問題 問87