令和2年度 秋期 応用情報技術者試験 午前 問39

• ア: Web検索サイトの順位付けアルゴリズムを悪用して，検索結果の上位に，悪意のあるWebサイトを意図的に表示させる。
  正しい。SEOポイズニングは、悪意のあるWebサイトを検索結果の上位に表示させることで、ユーザーを誘導し、マルウェア感染やフィッシング詐欺を行う手法です。

• イ: 車などで移動しながら，無線LANのアクセスポイントを探し出して，ネットワークに不正侵入する。
  誤り。これは「ウォードライビング」と呼ばれる行為です。

• ウ: ネットワークを流れるパケットから，侵入のパターンに合致するものを検出して，管理者への通知や，検出した内容の記録を行う。
  誤り。これは「IDS (Intrusion Detection System)」の説明です。

• エ: マルウェア対策ソフトのセキュリティ上の脆弱性を悪用して，システム権限で不正な処理を実行させる。
  誤り。これは「エクスプロイト（脆弱性攻撃）」に関する説明です。

答え

ア: Web検索サイトの順位付けアルゴリズムを悪用して，検索結果の上位に，悪意のあるWebサイトを意図的に表示させる。