検索サイトの検索結果の上位に悪意のあるサイトが並ぶように細工する攻撃の名称はどれか。

選択肢

• アDNSキャッシュポイズニング
• イSEOポイズニング
• ウクロスサイトスクリプティング
• エソーシャルエンジニアリング

正解と解説

正解：イ SEOポイズニング

検索エンジンの順位付けの仕組みを悪用し、不正なサイトが検索結果の上位に来るよう作為的に細工する攻撃をSEOポイズニングという。話題のキーワードで検索した利用者が、上位表示を信用してマルウェア配布サイトへ誘導されてしまう。攻撃者は利用者の「検索上位は安全だろう」という思い込みを突いている。

選択肢ごとの解説

• アDNSサーバの応答情報を偽装して、別のサイトへ誘導する攻撃であり、検索順位は関係しない。
• イ正解。検索結果の上位に悪意あるサイトを表示させて誘導する攻撃である。
• ウWebページに不正なスクリプトを埋め込み、閲覧者のブラウザ上で実行させる攻撃である。
• エ技術ではなく人の心理や行動の隙を突いて情報を聞き出す手口の総称である。

同じ分野の他の問題

• ドライブバイダウンロード攻撃に該当するものはどれか。2023年度 公開問題 科目A 問9
• ボットネットにおけるC&Cサーバの役割として、適切なものはどれか。2022年度 公開問題 科目A 問31
• 緊急事態を装って組織内部の人間からパスワードや機密情報を入手する不正な行為は、どれに分類されるか。2022年度 公開問題 科目A 問30
• 検索サイトの検索結果の上位に悪意のあるサイトが表示されるように細工する攻撃の名称はどれか。2019年度 秋期 午前 問41
• 情報セキュリティにおいてバックドアに該当するものはどれか。2019年度 秋期 午前 問39