基本情報技術者 2019年 秋期 午前（科目A） 問41

検索サイトの検索結果の上位に悪意のあるサイトが表示されるように細工する攻撃の名称はどれか。【午前2 解説】

要点まとめ

• 結論→選択肢イの「SEOポイズニング」が正解。検索エンジンの上位に悪意サイトを表示させ利用者を誘導する攻撃手法です。
• 根拠→攻撃者は流行キーワードやトレンドを狙い、コンテンツやリンクでランキング操作して検索結果を汚染する点が決め手です。
• 差がつくポイント→DNS改ざんやXSS、ソーシャル系は目的・手段が異なり、SEOポイズニングは「検索流入の操作」に特化している点を押さえてください。

正解の理由

よくある誤解

• 「検索上位に出る＝SEOの正当な活動」と混同する：正常なSEOと手法は似るが、目的が悪意である点で区別されます。
• 「DNS攻撃やXSSと同じカテゴリ」と誤認する：これらは通信改竄やコード注入で、SEOポイズニングは検索結果の操作が本質です。
• 「検索エンジン側で完全に防げる」と過信する：検索エンジンは対策を行うが、新語や急増するコンテンツには穴が残ります。

解法ステップ

1. 問題文の「検索結果の上位に表示されるように細工する」というフレーズに注目する。
2. 各選択肢の攻撃対象と手段を確認し、「検索流入の操作」に該当するものを選ぶ。
3. 対応手段（DNS改ざん＝名前解決、XSS＝スクリプト挿入、ソーシャル＝人の騙し）と比較して絞り込む。
4. 最終的に「検索結果操作＝SEOポイズニング」を選択する。

選択肢別の誤答解説

• ア: DNSキャッシュポイズニング
  • 説明：DNS応答を偽装してユーザを別のIPに誘導する攻撃。名前解決の改竄が目的で、検索結果のランキング操作とは別物です。
• イ: SEOポイズニング（正解）
  • 説明：検索エンジンのランキング操作により悪意サイトを露出させ、検索経由で利用者を誘導する攻撃です。
• ウ: クロスサイトスクリプティング（XSS）
  • 説明：ウェブページに不正なスクリプトを注入し利用者のブラウザで実行させる攻撃。検索結果の上位表示を直接操作する手法ではありません。
• エ: ソーシャルエンジニアリング
  • 説明：人間の心理を突いて情報や行動を引き出す手法。検索結果の順位操作という意味では該当しませんが、誘導の一部として併用される場合はあります。

補足コラム

FAQ