応用情報技術者試験令和2年秋午前問39 解説付き過去問

問題

SEOポイズニングの説明はどれか。

Web検索サイトの順位付けアルゴリズムを悪用して、検索結果の上位に、悪意のあるWebサイトを意図的に表示させる。

車などで移動しながら、無線LANのアクセスポイントを探し出して、ネットワークに侵入する。

ネットワークを流れるパケットから、侵入のパターンに合致するものを検出して、管理者への通知や、検出した内容の記録を行う。

マルウェア対策ソフトのセキュリティ上の脆弱性を悪用して、システム権限で不正な処理を実行させる。

SEOポイズニングとは、悪意を持って操作された方法で検索エンジンの結果を不正に操り、特定のWebサイトを不適切に高いランクに表示させる攻撃手法です。この解説では、SEOポイズニングの概要とその実行方法について詳しく説明します。

検索エンジン最適化（SEO）の基本
SEO（Search Engine Optimization）とは、Webサイトが検索エンジンによって「より良く」評価され、検索結果で高い位置に表示されるようにする技術です。これには、適切なキーワードの使用、リンクの最適化、コンテンツの質の向上などが含まれます。
SEOポイズニングの実行方法
攻撃者は、SEOの技術を悪用して、検索エンジンのアルゴリズムをだますことにより、悪意のあるサイトを検索結果の上位に表示させます。これは通常、過剰なキーワードの挿入や、隠されたテキスト、不正なリダイレクト、偽のバックリンクの生成などを使用して行われます。その結果、ユーザーは意図せずして有害なウェブサイトに誘導され、マルウェアの感染や個人情報の漏洩などのリスクにさらされることがあります。

したがって、SEOポイズニングの説明として正確なのは、「Web検索サイトの順位付けアルゴリズムを悪用して、検索結果の上位に、悪意のあるWebサイトを意図的に表示させる」という選択肢です。この選択肢がSEOポイズニングの実際の行為を適切に表しています。