SEOポイズニングの説明はどれか。

選択肢

• アWeb検索サイトの順位付けアルゴリズムを悪用して、検索結果の上位に、悪意のあるWebサイトを意図的に表示させる。
• イ車などで移動しながら、無線LANのアクセスポイントを探し出して、ネットワークに侵入する。
• ウネットワークを流れるパケットから、侵入のパターンに合致するものを検出して、管理者への通知や、検出した内容の記録を行う。
• エマルウェア対策ソフトのセキュリティ上の脆弱性を悪用して、システム権限で不正な処理を実行させる。

正解と解説

正解：ア Web検索サイトの順位付けアルゴリズムを悪用して、検索結果の上位に、悪意のあるWebサイトを意図的に表示させる。

SEOポイズニングは、検索エンジンの順位付けの仕組みを悪用して、マルウェア配布や偽サイトなどの悪意あるページを検索結果の上位に表示させる手口である。利用者は検索結果の上位を信頼しやすいため、自らアクセスしてしまう点が狙いとなる。標的を絞らず広く被害者を集められることが特徴である。

選択肢ごとの解説

• ア正解。検索順位の仕組みを悪用して悪意あるサイトを上位表示させる手口である。
• イ移動しながら無線LANを探す行為はウォードライビングと呼ばれる別の手法。
• ウパケットを検査して侵入パターンを検出するのはIDSの説明である。
• エ対策ソフトの脆弱性を突く攻撃の説明であり、検索結果の操作とは無関係。

同じ分野の他の問題

• Webアプリケーションにおけるセキュリティ上の脅威とその対策に関する記述のうち，適切なものはどれか。2023年度 公開問題 科目A・B 問7
• ドライブバイダウンロード攻撃に該当するものはどれか。2018年度 春期 午前 問21
• ディレクトリトラバーサル攻撃に該当するものはどれか。2017年度 春期 午前 問23
• クロスサイトスクリプティングの手口はどれか。2016年度 秋期 午前 問22
• ドライブバイダウンロード攻撃の説明はどれか。2016年度 春期 午前 問25