問87
頻出度★★★
通常の検索エンジンでは検索されず匿名性が高いので，サイバー攻撃や違法商品の取引などにも利用されることがあり，アクセスするには特殊なソフトウェアが必要になることもあるインターネット上のコンテンツの総称を何と呼ぶか。
令和6年度 ITパスポート試験 問87
テクノロジ系セキュリティ › 情報セキュリティ
この問題の解説と、これまでの解答の記録です。
解説
問 87
不正解ア
RSS は、ニュースサイトやブログの更新情報（見出し・要約・URL など）を配信するための XML ベースのフォーマット・仕組みであり、誰でも公開された情報を購読して受け取るためのもの。匿名性や検索されないコンテンツとは無関係で誤り。
不正解イ
SEO（検索エンジン最適化）は、自社サイトを検索結果で上位に表示させるための工夫・技術を指す。むしろ「検索エンジンに見つけてもらう」ための施策であり、「検索されない匿名コンテンツ」という設問とは正反対の概念なので誤り。
不正解ウ
クロスサイトスクリプティング（XSS）は、Web サイトの脆弱性を突いて不正なスクリプトを埋め込み、利用者のブラウザ上で実行させる攻撃手法の名称。攻撃の「手口」であって、インターネット上のコンテンツの総称ではないため誤り。
- エ
正解 正解はエの「ダークウェブ」。ダークウェブとは、通常の検索エンジンのクローラには索引されず、Tor などの特殊なソフトウェアを使わなければアクセスできない、匿名性の高いインターネット上のコンテンツの総称である。発信元や接続経路をたどりにくいため、サイバー攻撃の準備や違法商品・薬物などの闇取引の場として悪用されることがある。設問が挙げる「検索エンジンで検索されない」「匿名性が高い」「サイバー攻撃や違法取引に利用される」「特殊なソフトウェアが必要」という特徴がすべて一致するため、エが正しい。
ここがポイント
- ダークウェブ＝Tor などの専用ソフトでしかアクセスできず、通常の検索エンジンに索引されない匿名性の高いコンテンツ群。違法取引やサイバー攻撃に悪用されやすい。
- RSS（更新情報の配信形式）・SEO（検索上位化の施策）・XSS（攻撃手法）はいずれも別カテゴリの用語であり、ダークウェブと混同しないこと。
用語