平成28年度 春期 基本情報技術者試験 午前 問36

解説

SEOポイズニングとは，検索エンジンの検索結果の順位付けの仕組みを悪用し，悪意のあるサイトを検索結果の上位に意図的に表示させる攻撃手法です。

選択肢ごとの解説

• ア誤り。DNSキャッシュポイズニングは，DNSサーバのキャッシュに偽の情報を混入させ，利用者を偽サイトに誘導する攻撃です。
• イ正しい。検索結果の上位に悪意あるサイトを表示させる攻撃です。
• ウ誤り。クロスサイトスクリプティングは，Webサイトの脆弱性を利用して悪意のあるスクリプトを埋め込む攻撃です。
• エ誤り。ソーシャルエンジニアリングは，人の心理的な隙や行動のミスにつけ込んで情報を盗み出す手法です。