令和5年度 秋期 システム監査技術者試験 午前Ⅱ 問20

解説

クリプトジャッキングとは，他人の PC やサーバ，Web サイト閲覧者の端末を無断で使用し，その計算資源を利用して暗号資産のマイニング（採掘）を行い，報酬を得る攻撃です。被害者側では CPU 使用率の上昇や動作の遅延，電力消費の増加といった形で影響が現れますが，データの破壊などが起きないため気付きにくいという特徴があります。不正アクセスやマルウェア感染，Web ページへのマイニングスクリプトの埋込みなどによって行われます。

選択肢ごとの解説

• ア正しい。PC に不正アクセスし，その PC のリソースを勝手に使って暗号資産のマイニングを行う攻撃がクリプトジャッキングです。
• イ誤り。Web サイトへの不正ログインを繰り返して暗号資産を盗む攻撃は，パスワードリスト攻撃などによる不正ログインとそれに伴う窃取であり，クリプトジャッキングではありません。
• ウ誤り。巧妙な電子メールのやり取りで担当者をだまし，攻撃者の口座に送金させる攻撃は，ビジネスメール詐欺（BEC）の説明です。
• エ誤り。PC を利用できないようにし，その解除と引換えに暗号資産を要求する攻撃は，ランサムウェアによる攻撃の説明です。