平成29年度 秋期 応用情報技術者 問37

正解 ア

SEOポイズニングは、検索エンジンの順位付けの仕組みを悪用し、悪意のあるWebサイトを検索結果の上位に表示させる攻撃です。

SEO（Search Engine Optimization）は、検索結果で自分のWebサイトを上位に表示させるための手法です。SEOポイズニングは、この手法を悪用する攻撃です。話題の語句などの検索結果の上位に、マルウェアを配布するサイトや詐欺サイトを表示させます。そして利用者を誘導します。選択肢アの「順位付けアルゴリズムを悪用」「上位に、悪意のあるWebサイト」が決め手になります。

イ：イは、ウイルス対策ソフトの脆弱性を突いた権限昇格の攻撃です。検索結果の操作とは関係がありません。

ウ：ウォードライビングは、車などで移動しながら無線LANのアクセスポイントを探し出す行為です。

エ：IDS（Intrusion Detection System）は、侵入のパターンに合致するパケットを検出し、通知や記録を行う仕組みです。攻撃ではなく防御側の技術です。

出典：平成29年度 秋期 応用情報技術者試験 問37