セキュリティ｜令和6年度 ITパスポート試験 問87

• RSS
• SEO
• クロスサイトスクリプティング
• ✓ これが正解ダークウェブ

解説

普通の検索には出ず、専用の道具で入る匿名性の高い領域です。

インターネット上には、通常の検索では見つからない領域があります。入るには専用のソフトウェアが要ることもあり、誰がやり取りしているのかをたどりにくい作りになっています。この匿名性の高さのため、攻撃の道具や盗まれた情報、違法な品物の取引にも使われてしまいます。この総称がダークウェブです。よってダークウェブが当てはまります。盗まれた情報がここで売られることがあるので、漏えいが起きたかどうかを調べる手掛かりにもなります。他の三つは、更新を知らせる仕組み、検索で上に出すための工夫、ウェブページを狙う攻撃の手口であり、領域の総称ではありません。

ほかの選択肢はなぜ違うのか

• RSSは、サイトの更新をまとめて知らせるための仕組みです。新しい記事を受け取るための決まりごとであり、検索に出てこない領域を指す言葉ではありません。むしろ知らせるための仕組みです。
• SEOは、検索の結果でより上に出るように整える工夫のことです。見つけてもらうための取組なので、検索されないことを特徴とする領域とはちょうど逆になります。向いている方向が正反対です。
• クロスサイトスクリプティングは、ウェブページに悪意のある命令を混ぜ込んで閲覧者に実行させる攻撃の手口です。攻撃の名前であって、取引が行われる場所の総称ではありません。

この問題に関係する言葉

• ダークウェブ
• RSS
• SEO
• クロスサイトスクリプティング出力処理の不備を突き、利用者のブラウザで攻撃者のスクリプトを動かす攻撃です。防ぐには、出力する文字を無害な形に置き換えます。

出典：令和6年度 ITパスポート試験 問87

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）