クリプトジャッキングとは？

クリプトジャッキングとは、他人のコンピュータの計算資源を無断で使い、暗号資産の採掘（マイニング）を行わせる攻撃。データを盗んだり壊したりしないため気づかれにくいのが特徴。FEでは資源の不正利用という被害類型として問われる。

ITパスポートの過去問では1回出題されています。

くりぷとじゃっきんぐ

ITパスポートの頻出用語／テクノロジ系

クリプトジャッキングの意味

他人のコンピュータの計算資源を無断で使い、暗号資産の採掘（マイニング）を行わせる攻撃。データを盗んだり壊したりしないため気づかれにくいのが特徴。FEでは資源の不正利用という被害類型として問われる。

改ざんされたWebページに採掘用スクリプトが埋め込まれ、閲覧中だけ利用者のCPUを高負荷で使う。症状は「動作が遅い」「ファンが回り続ける」「電気代やクラウド利用料の増加」で、ファイルの異常は現れない。

ランサムウェアのように直接金銭を要求せず、機密性も損なわないため「被害がない」と誤解されやすい。可用性と資源（コスト）が侵害されている点、およびその侵入経路自体が別の攻撃にも使える点が問題になる。

暗号資産（仮想通貨）を入手するためのマイニングと呼ばれる作業を、他人のコンピュータを使って気付かれないように行うことを何と呼ぶか。
正解：クリプトジャッキング
要点：クリプトジャッキングは他人の機器で無断マイニング
クリプトジャッキングは、他人のコンピュータやスマートフォンに気付かれないように暗号資産の採掘（マイニング）処理を行わせ、その報酬を攻撃者が得る行為である。データを盗むわけではないため気付きにくいが、機器の処理能力や電力が無断で消費され、動作が重くなるなどの影響が出る。
出典：令和2年度 10月 ITパスポート試験問60（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。