資格部

資格・検定の試験情報、対策方法、問題解説などをご紹介

AP 令和2年度秋期 問39

 

 SEOポイズニングの説明はどれか。

  1. Web検索サイトの順位付けアルゴリズムを悪用して,検索結果の上位に,悪意のあるWebサイトを意図的に表示させる。
  2. 車などで移動しながら,無線LANのアクセスポイントを探し出して,ネットワークに侵入する。
  3. ネットワークを流れるパケットから,侵入のパターンに合致するものを検出して,管理者への通知や,検出した内容の記録を行う。
  4. マルウェア対策ソフトのセキュリティ上の脆弱性を悪用して,システム権限で不正な処理を実行させる。

解答・解説

解答

 ア

解説

 SEO(Search Engine Optimization)は、検索エンジンの検索結果一覧において自社サイトがより上位にランクされるようにWebページの記述内容を見直すなど様々な試みを行うことです。
 また、SEOポイズニングは、検索サイトの検索結果の上位に悪意のあるサイトが並ぶように細工する攻撃のことです。

  1. Web検索サイトの順位付けアルゴリズムを悪用して,検索結果の上位に,悪意のあるWebサイトを意図的に表示させる。
    正しいです。
    SEOポイズニング
    の説明です。

  2. 車などで移動しながら,無線LANのアクセスポイントを探し出して,ネットワークに侵入する。
    ウォードライビングの説明です。

  3. ネットワークを流れるパケットから,侵入のパターンに合致するものを検出して,管理者への通知や,検出した内容の記録を行う。
    IDS(Intrusion Detection System:侵入検知システム)の説明です。

  4. マルウェア対策ソフトのセキュリティ上の脆弱性を悪用して,システム権限で不正な処理を実行させる。
    セキュリティーホールへの攻撃の説明です。

参考情報

分野・分類
分野 テクノロジ系
大分類 技術要素
中分類 セキュリティ
小分類 情報セキュリティ
出題歴
  • AP 令和2年度秋期 問39
  • AP 平成29年度秋期 問37

前問 一覧 次問