情報セキュリティマネジメント 科目A・B サンプル問題 科目A 問19

✓ これが正解ア Web検索サイトの順位付けアルゴリズムを悪用して，検索結果の上位に，悪意のあるWebサイトを意図的に表示させる。

解説

検索結果の上位に悪意あるサイトを出させる手口です。

SEOポイズニングは、検索サイトが順位を決める仕組みを悪用して、悪意のあるWebサイトを検索結果の上位に意図的に表示させる手口です。利用者は上に出てきたものを信用しやすいので、その心理を突きます。話題の言葉に便乗して仕込むことが多く、探しに来た人が自分から踏んでしまう形になります。だから、順位付けアルゴリズムを悪用して悪意のあるサイトを上位に表示させるという説明が正解です。

ほかの選択肢の解説

• イ 車などで移動しながら，無線LANのアクセスポイントを探し出して，ネットワークに侵入する。：車などで移動しながら無線LANのアクセスポイントを探し出して侵入するのは、電波を探して回る手口です。検索結果の順位を操作するものではありません。
• ウ ネットワークを流れるパケットから，侵入のパターンに合致するものを検出して，管理者への通知や，検出した内容の記録を行う。：パケットから侵入のパターンに合致するものを検出して通知や記録を行うのは、侵入検知の仕組みの働きです。攻撃の手口ではなく守る側の仕組みです。
• エ マルウェア対策ソフトのセキュリティ上の脆弱性を悪用して，システム権限で不正な処理を実行させる。：マルウェア対策ソフトの脆弱性を悪用してシステム権限で不正な処理を実行させるのは、対策ソフト自体を突く攻撃です。検索順位を操作する手口ではありません。