検索エンジンに載らない匿名性の高いコンテンツの呼び名は
ITパスポート試験 令和6年度 問87 ／ セキュリティ › 情報セキュリティ
過去問にチャレンジ
通常の検索エンジンでは検索されず匿名性が高いので，サイバー攻撃や違法商品の取引などにも利用されることがあり，アクセスするには特殊なソフトウェアが必要になることもあるインターネット上のコンテンツの総称を何と呼ぶか。
- ア
RSS
- イ
SEO
- ウ
クロスサイトスクリプティング
- エ
ダークウェブ
会話形式の解説
講師この問題では、ある種類のインターネット上のコンテンツを何と呼ぶかが問われています。手がかりは三つあります。通常の検索エンジンでは検索されないこと、匿名性が高いこと、アクセスに特殊なソフトウェアが必要になることもある点です。
受験者サイバー攻撃にも利用されるとあるので、攻撃の名前であるクロスサイトスクリプティングが少し気になりました。
講師そこが引っかけどころです。クロスサイトスクリプティングは、Webアプリケーションの脆弱性、つまりセキュリティ上の弱点を突いて、利用者のブラウザで不正なスクリプトを実行させる攻撃手法です。サイバー攻撃に関わる用語ではありますが、攻撃の手口の名前なので、コンテンツの総称ではありません。
受験者問われているのは「コンテンツの総称」なので、まず選択肢がそもそも何の名前なのかを確かめればよいのですね。
講師そのとおりです。RSSは、Webサイトの更新情報を配信するためのデータ形式です。更新を効率よく受け取るための仕組みなので、検索されないことや匿名性とは関係がありません。
受験者SEOも略語なのでRSSと混ざりそうです。SEOは検索に関係する用語だった気がします。
講師SEOは検索エンジン最適化のことで、検索結果の上位に表示されるようにサイトを工夫する手法です。見つけてもらうための取り組みなので、通常の検索エンジンでは検索されないという問題文とは逆の考え方になります。
受験者残るダークウェブが、検索されず匿名性が高いコンテンツの総称ということですね。三つの条件にも合っています。
講師正解です。ダークウェブへのアクセスには、Torなどの専用ソフトウェアや設定が必要になることがあります。Torはオニオンルーティングという仕組みで通信を何層にも包み、匿名性を高めています。
講師補足として、ダークウェブは違法な取引に悪用されることがある一方で、プライバシーを守るためなど合法的な目的で使われることもあります。匿名性が高いからすべて違法というわけではありません。また、似た用語のディープウェブは検索エンジンに載らない領域全体を指し、ダークウェブはその一部です。この二つの違いも押さえておきましょう。
まとめ
通常の検索エンジンでは検索されず、匿名性が高く、アクセスにTorなどの専用ソフトウェアが必要になることもあるインターネット上のコンテンツの総称はダークウェブです。RSSは更新情報の配信形式、SEOは検索結果で上位に表示させるための手法、クロスサイトスクリプティングは攻撃手法であり、どれもコンテンツの総称ではありません。特にSEOは「検索されやすくする」取り組みなので、問題文とは逆の考え方です。なお、ダークウェブは合法的な目的で使われることもあり、検索エンジンに載らない領域全体を指すディープウェブの一部に当たります。
解答・解説
正解はエです
この問題のテーマ
通常の検索エンジンでは見つからず、匿名性が高く、アクセスに特殊なソフトウェアが必要になることもあるインターネット上のコンテンツを何と呼ぶかを問う問題です。ダークウェブの定義と特徴を理解しているかが問われています。
解き方の考え方
まず問題文から、条件を「通常の検索エンジンでは検索されない」「匿名性が高い」「アクセスに特殊なソフトウェアが必要なこともある」の三つに整理します。次に、各選択肢がそもそも「コンテンツの総称」なのかを確かめます。RSSは配信形式、SEOは手法、クロスサイトスクリプティングは攻撃手法なので、コンテンツの総称に当たるのはダークウェブだけです。三つの条件にも合うので、エが正解だと判断できます。
選択肢ごとの解説
- ×ア RSSRSSは、Webサイトの更新情報を配信するためのデータ形式です。読者は更新を効率よく受け取れますが、検索されないことや匿名性とは関係がありません。コンテンツの総称でもないため、問題文には当てはまりません。
- ×イ SEOSEOは検索エンジン最適化のことで、検索結果で上位に表示されるようにサイトを工夫する手法です。検索で見つけてもらうための取り組みなので、「通常の検索エンジンでは検索されない」という問題文とは逆の考え方です。
- ×ウ クロスサイトスクリプティングクロスサイトスクリプティングは、Webアプリケーションの脆弱性を突いて、利用者のブラウザで不正なスクリプトを実行させる攻撃手法です。サイバー攻撃に関わる用語ではありますが、攻撃の手口の名前であり、インターネット上のコンテンツの総称ではありません。
- ○エ ダークウェブダークウェブは、通常の検索エンジンでは検索されず、匿名性が高い領域です。アクセスにはTorなどの専用ソフトウェアや設定が必要になることがあります。匿名性が高いため、サイバー攻撃や違法な商品の取引に悪用されることもあり、問題文の条件すべてに合っています。
補足
ダークウェブは違法な取引に悪用されることがある一方で、プライバシーを守るためなど、合法的な目的で使われることもあります。「匿名性が高い＝すべて違法」ではない点に注意しましょう。ディープウェブという似た用語もあり、これは検索エンジンに載らない領域全体を指し、ダークウェブはその一部です。
POINT
- ダークウェブは、通常の検索エンジンでは検索されず、匿名性が高いインターネット上のコンテンツの総称です。
- ダークウェブへのアクセスには、Torなどの専用ソフトウェアや設定が必要になることがあります。
- Torはオニオンルーティングという仕組みで通信を何層にも包み、匿名性を高めています。
- SEOは検索されやすくするための手法で、検索されないダークウェブとは逆の考え方です。
- RSSは更新情報の配信形式、クロスサイトスクリプティングは攻撃手法であり、どちらもコンテンツの総称ではありません。