令和5年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問5
テクノロジ／セキュリティクリプトジャッキングに該当するものはどれか。
出典：令和5年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問5
- アPC に不正アクセスし，その PC のリソースを利用して，暗号資産のマイニングを行う攻撃
- イ暗号資産取引所の Web サイトに不正ログインを繰り返し，取引所の暗号資産を盗む攻撃
- ウ巧妙に細工した電子メールのやり取りによって，企業の担当者をだまし，攻撃者の用意した暗号資産口座に送金させる攻撃
- エマルウェア感染した PC に制限を掛けて利用できないようにし，その制限の解除と引換えに暗号資産を要求する攻撃
正解：ア
解説
クリプトジャッキングは，他人の PC やサーバのリソース（CPU など）を無断で使用して暗号資産のマイニングを行わせる攻撃です。不正アクセスやマルウェア感染のほか，Web ページに埋め込んだマイニングスクリプトを閲覧者のブラウザで実行させる手口もあります。被害者側では CPU 使用率の上昇や動作の遅延といった形で現れます。
選択肢ごとの解説
- ア正しい。不正アクセスした PC のリソースを利用して暗号資産のマイニングを行う攻撃がクリプトジャッキングです。
- イ誤り。これはパスワードリスト攻撃などによる不正ログインを用いた暗号資産の窃取であり，クリプトジャッキングではありません。
- ウ誤り。これはビジネスメール詐欺（BEC）に相当し，担当者をだまして送金させる攻撃です。
- エ誤り。これは PC を使用不能にして復旧と引換えに金銭を要求するランサムウェアの説明です。