令和2年度 10月 応用情報技術者 問39

正解 ア

SEOポイズニングは、検索サイトの順位付けの仕組みを悪用し、悪意のあるWebサイトを検索結果の上位に表示させる攻撃です。

SEO（Search Engine Optimization）は、検索結果で自分のWebサイトを上位に表示させるための工夫です。SEOポイズニングは、この手法を悪用する攻撃です。人気のある語句で検索した利用者を、マルウェアを配布するサイトや詐欺サイトに誘導します。「順位付けアルゴリズムを悪用」「検索結果の上位に悪意のあるWebサイト」という言葉が決め手です。

イ：ウォードライビングは、車などで移動しながら無線LANのアクセスポイントを探し、侵入などに使う行為です。

ウ：IDS（Intrusion Detection System）は、侵入のパターンに合うパケットを検出し、通知や記録を行う仕組みです。攻撃ではなく防御の仕組みです。

エ：ソフトウェアの脆弱性を悪用してシステム権限で処理を実行させる攻撃は、権限昇格の一種です。検索結果とは関係しません。

出典：令和2年度 10月 応用情報技術者試験 問39