テクノロジ系 / セキュリティ
SEO ポイズニング ・ゼロデイ攻撃
SEOポイズニングは、検索結果を悪用して利用者を不正サイトへ誘導する攻撃手法です。
もう少し詳しく
話題のキーワードや検索上位表示を利用し、マルウェア配布サイトや偽サイトへ誘導します。ゼロデイ攻撃とは別の概念ですが、誘導先で未知の脆弱性を悪用されることもあります。 SEO ポイズニング ・ゼロデイ攻撃を単独で覚えるのではなく、同じ分野の関連語と比較して、何が違うのかまで説明できるようにします。
試験での見方
例：人気ソフトのダウンロードを装った検索結果から偽サイトへ誘導します。 実際のシステムや業務のどこで使うかを一言で説明できると理解が安定します。
検索結果からの誘導が本質です。脆弱性そのものを指すゼロデイ攻撃とは分けて覚えましょう。 問題文ではSEO ポイズニング ・ゼロデイ攻撃が何を判断する合図なのかを確認しましょう。