サンプル問題（2022年12月） 問19｜信頼を悪用する攻撃（フィッシング・標的型・中間者）

正解：ア Web検索サイトの順位付けアルゴリズムを悪用して，検索結果の上位に，悪意のあるWebサイトを意図的に表示させる。

ポイント

SEO ポイズニングの意味を、似た名前の攻撃や機器の説明と取りちがえずに選ぶ問題です。

考え方と解き方

SEO は検索結果の順位を上げる工夫のことで、ポイズニングは悪用して毒を混ぜる意味です。検索結果、無線 LAN、通信の監視、ソフトの脆弱性のうち、何の話かを選択肢ごとに決めます。

1. SEO ポイズニングは、Web 検索サイトの順位付けの仕組みを悪用し、検索結果の上位に悪意のある Web サイトを表示させる攻撃です。
2. したがって、最も適切なのは ア です。

ほかの選択肢

• イ 無線 LAN のアクセスポイントを探して侵入する行為の説明です。SEO ポイズニングではありません。
• ウ 通信から侵入のパターンを検出して通知や記録をする、侵入検知システムの説明です。
• エ マルウェア対策ソフトの脆弱性を悪用して不正な処理を実行させる攻撃の説明です。SEO ポイズニングではありません。

覚えておくこと

• SEO ポイズニング：検索結果の上位に、悪意のある Web サイトを表示させる

（テーマ・覚えること）