検索エンジンの表示順位を悪用するSEOポイズニング攻撃

正解は「ア」です。 SEO ポイズニング(SEO Poisoning)は、検索エンジンの最適化技術(SEO)を悪用したサイバー攻撃手法です。 世間で大きな話題となっている時事ニュース、大事件、災害、季節のイベントなどの人気検索キーワードをあらかじめ調査し、それらのキーワードを不正に埋め込んだ悪意ある Web サイトを構築して検索結果の上位に表示させます。検索結果を信用して訪れた一般ユーザーを、マルウェア配布サイトやフィッシング詐欺サイトへ誘導して被害をもたらします。 DNS キャッシュポイズニング攻撃の説明です。 ドライブバイダウンロード(Drive-by Download)攻撃の説明です。 水飲み場型攻撃(Watering Hole Attack)の説明です。

SEO ポイズニングの説明として,適切なものはどれか。

出典令和2年度 10月 応用情報技術者試験 午前 問39
ア
検索エンジンの検索結果の上位に悪意のある Web サイトが表示されるように細工し,利用者をマルウェア配布サイトやフィッシングサイトへ誘導する。
イ
DNS キャッシュサーバに偽の DNS 応答を注入し,利用者が正しいドメイン名を入力しても偽の Web サイトへ誘導する。
ウ
正規の Web サイトを改ざんし,閲覧者の Web ブラウザの脆弱性を突いてバックグラウンドでマルウェアを自動ダウンロードさせる。
エ
特定の組織の従業員がよく閲覧する業務関連サイトをあらかじめ調査して標的型攻撃を仕掛け,マルウェアに感染させる。