平成31年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問5

解説

クリプトジャッキングとは，攻撃者が他人の PC やサーバにマルウェアを侵入させたり，脆弱性を悪用したりして計算資源（CPU や GPU の処理能力）を不正に利用し，仮想通貨のマイニング（取引記録である台帳への追記に必要な計算，いわゆるプルーフオブワークの計算）を勝手に行わせることによって，攻撃者自身がマイニング報酬を得る攻撃です。被害者の情報を窃取したり，ファイルを暗号化したりするものではなく，気付かれにくい形で計算資源だけを盗用する点が特徴です。

選択肢ごとの解説

• ア正しい。他人の PC 又はサーバに侵入して計算資源を不正に利用し，台帳への追記の計算（マイニング）を行うことが，クリプトジャッキングです。
• イ誤り。顧客情報を不正に取得して販売する行為は，情報窃取・情報漏えいに関する攻撃であり，報酬を得るために計算資源を利用するクリプトジャッキングではありません。
• ウ誤り。キーボードからの入力値を不正に取得して攻撃者のサーバに送信する行為はキーロガーによる情報窃取であり，クリプトジャッキングではありません。
• エ誤り。ファイルを暗号化して利用できなくし，報酬を要求する行為はランサムウェアによる攻撃であり，クリプトジャッキングではありません。