令和7年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問5
テクノロジ／セキュリティクリプトジャッキングに該当するものはどれか。
出典：令和7年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問5
- アPC に不正アクセスし，その PC のリソースを利用して，暗号資産のマイニングを行う攻撃
- イ暗号資産取引所の Web サイトに不正ログインを繰り返し，取引所の暗号資産を盗む攻撃
- ウ巧妙に細工した電子メールのやり取りによって，企業の担当者をだまし，攻撃者の用意した暗号資産口座に送金させる攻撃
- エマルウェア感染した PC に制限を掛けて利用できないようにし，その制限の解除と引換えに暗号資産を要求する攻撃
正解：ア
解説
クリプトジャッキングは，他人の PC やサーバのリソース（CPU など）を無断で使用して暗号資産のマイニングを行わせる攻撃です。不正アクセスやマルウェア感染のほか，Web ページに埋め込んだマイニングスクリプトを閲覧者のブラウザで実行させる手口もあります。被害者側では CPU 使用率の上昇や動作の遅延といった形で現れます。
選択肢ごとの解説
- ア正しい。PC に不正アクセスし，そのリソースを利用して暗号資産のマイニングを行う攻撃がクリプトジャッキングです。
- イ誤り。暗号資産取引所への不正ログインを繰り返して暗号資産を盗む行為は不正送金・不正引出しの一種であり，クリプトジャッキングではありません。
- ウ誤り。巧妙な電子メールで担当者をだまし送金させる攻撃はビジネスメール詐欺（BEC）です。
- エ誤り。PC に制限を掛けて暗号資産を要求する攻撃はランサムウェアです。