基本情報技術者 2016年 春期 午前（科目A） 問36

SEOポイズニング【午前解説】

正解の理由

解法ステップ

1. 問題文のキーワード（検索サイト、検索結果、上位、細工）を抽出する。
2. 各選択肢の定義を短く頭の中で確認する（DNS改ざん、検索操作、XSS、社会工学）。
3. 「検索結果の上位を操作する」目的に合致する選択肢を当てはめる。
4. 残った選択肢が名前解決操作やスクリプト注入、心理操作であることを理由に除外する。

選択肢別の誤答解説

• ア: DNSキャッシュポイズニング
  • 説明: DNSのキャッシュや応答を改ざんして、正しいドメイン名で誤ったIPアドレスへ誘導する攻撃です。検索結果の「上位表示」を操作する手法ではないため不正解。
• イ: イ SEOポイズニング
  • 説明: 検索エンジンのランキングを悪用して脆弱なページや誘導先を上位に表示させ、被害者を誘導する攻撃で、本問の記述に一致します。
• ウ: クロスサイトスクリプティング
  • 説明: 他者のウェブページにスクリプトを注入して利用者のブラウザで不正動作させる攻撃で、検索順位操作とは目的が異なります。
• エ: ソーシャルエンジニアリング
  • 説明: 人間の心理や信頼を悪用して情報や行動を引き出す手法で、検索結果のランキング操作を直接指すものではありません。

よくある誤解

• DNSキャッシュポイズニングと混同する誤解：DNSは名前解決の改ざんであり、検索結果そのもののランキング操作とは別です。
• XSSと混同する誤解：XSSはウェブページ内にスクリプトを注入して動的に悪用する手法で、検索順位を操作する行為ではありません。
• 「SEO＝正当な行為」と考える誤解：通常のSEOは合法だが、ポイズニングは不正にランキングを操作する悪意ある行為です。

補足コラム

FAQ