問37応用情報技術者 平成29年度 秋期

解説

正解は1。SEOポイズニングは、検索サイトが検索結果の順位を決める仕組みを悪用し、マルウェアを配布したり偽の情報を見せたりする悪意あるWebサイトを、検索結果の上位に意図的に表示させる攻撃。利用者は検索結果を信用してクリックし、被害にあう。

• 2は、ウイルス対策ソフトの脆弱性を突いてシステム権限で不正な処理を行わせるのは、権限昇格をねらった攻撃で、SEOポイズニングではない。
• 3は、車などで移動しながら無線LANのアクセスポイントを探すのは、ウォードライビングの説明。
• 4は、パケットから侵入のパターンを検出して通知・記録するのは、IDS（侵入検知システム）の説明。

根拠：情報セキュリティの標準的な理解（攻撃手法の名称と手口の対応）。