令和2年度 10月 応用情報技術者試験 午前 問41
テクノロジ／セキュリティクリプトジャッキングに該当するものはどれか。
出典：令和2年度 10月 応用情報技術者試験 午前 問41
- アPC にマルウェアを感染させ，その PC の CPU などが有する処理能力を不正に利用して，暗号資産の取引承認に必要となる計算を行い，報酬を得る。
- イ暗号資産の取引所から利用者のアカウント情報を盗み出し，利用者になりすまして，取引所から暗号資産を不正に盗みとる。
- ウカード加盟店に正規に設置されている，カードの磁気ストライプの情報を読み取る機器から，カード情報を窃取する。
- エ利用者の PC を利用できなくし，再び利用できるようにするのと引換えに金銭を要求する。
正解：ア
解説
クリプトジャッキングは，利用者の PC や Web ブラウザに無断で暗号資産のマイニング（採掘）処理を行わせ，その計算資源を不正に利用して攻撃者が報酬を得る行為です。マルウェア感染のほか，Web ページに埋め込んだスクリプトで行われることもあります。
選択肢ごとの解説
- ア正しい。PC の処理能力を無断で利用して暗号資産の取引承認に必要な計算（マイニング）を行い，報酬を得る行為がクリプトジャッキングです。
- イ誤り。取引所のアカウント情報を盗んでなりすまし，暗号資産を盗みとるのは不正アクセスによる資産の窃取であり，クリプトジャッキングではありません。
- ウ誤り。カード情報を読み取る機器から情報を盗むのはスキミングの説明です。
- エ誤り。PC を利用できなくして復旧と引換えに金銭を要求するのはランサムウェアの説明です。