検索サイトの検索結果の上位に悪意のあるサイトが表示されるように細工する攻撃の名称はどれか。
ウ クロスサイトスクリプティング エ ソーシャルエンジニアリング
イ:正しい。
ウ:クロスサイトスクリプティングとは、Web ページでユーザの入力をそのまま表示するアプリケーションの セキュリティ上の不備を利用して、悪意のあるスクリプトを注入する攻撃のことである。
エ:ソーシャルエンジニアリングとは、緊急事態を装って組織内部の人間からパスワードや機密情報を 入手する不正な行為である。
【平成28年春 問36】