令和2年度 10月 午前 問39

✓ これが正解アWeb 検索サイトの順位付けアルゴリズムを悪用して，検索結果の上位に，悪意のある Web サイトを意図的に表示させる。

解説

検索の順位付けを悪用し悪意サイトを上位に載せる行為です。

この設問は、いくつかの攻撃や仕組みの中から、検索エンジンの順位付けの働きを逆手にとる SEO ポイズニングを選ばせています。ですから、選び方の軸は、その手口が働きかけている先が、検索の結果を並べる仕組みそのものかどうかという一点で見分けます。求められているのは、話題の言葉や事件の名前に紐づけて、検索の結果の上位に、有害な情報を出す入り口となる場所を意図的に押し込む手口です。利用者は、上位に並ぶ結果を信じてしまうので、危ないと気づかずに入り口を踏み、その先で仕掛けを受けます。移動しながら無線 LAN のアクセスポイントを探す行為、通信を眺めて既知の型に合うものを見つける仕組み、マルウェア対策ソフトそのものの欠点を突く手口は、いずれも働きかけている先が違い、順位付けを悪用する行為の説明としては当てはまりません。

ほかの選択肢はなぜ違うのか

• イ車などで移動しながら，無線 LAN のア…：車などで移動しながら、無線 LAN のアクセスポイントを探して侵入に使う行為を指しています。働きかけている先は無線 LAN のアクセスポイントの位置情報であり、検索の順位付けを操作する話とは、狙う仕組みが違います。
• ウネットワークを流れるパケットから，侵入の…：ネットワークを流れるパケットから、あらかじめ登録しておいた侵入の型に合うものを見つけて記録や通知を行う仕組みを述べています。これは監視の仕組みで、順位付けを利用者の目に触れる形で偏らせる話とは向きが違います。
• エマルウェア対策ソフトのセキュリティ上の脆…：マルウェア対策ソフトそのものの欠点を突いて、権限を奪って動かす行為を述べています。狙う先は対策ソフトの中身で、検索の結果の並びを外から操って利用者を誘い込む手口とは、道具立てが違います。