クリプトジャッキングに該当するものはどれか。

選択肢

• アPCにマルウェアを感染させ、そのPCのCPUなどが有する処理能力を不正に利用して、暗号資産の取引承認に必要となる計算を行い、報酬を得る。
• イ暗号資産の取引所から利用者のアカウント情報を盗み出し、利用者になりすまして、取引所から暗号資産を不正に盗みとる。
• ウカード加盟店に正規に設置されている、カードの磁気ストライプの情報を読み取る機器から、カード情報を窃取する。
• エ利用者のPCを利用できなくし、再び利用できるようにするのと引換えに金銭を要求する。

正解と解説

正解：ア PCにマルウェアを感染させ、そのPCのCPUなどが有する処理能力を不正に利用して、暗号資産の取引承認に必要となる計算を行い、報酬を得る。

クリプトジャッキングは、他人のPCやWebブラウザにマルウェアやスクリプトを仕込み、その計算資源を無断で使って暗号資産のマイニング（取引承認に必要な計算）を行い、報酬を攻撃者が得る行為である。利用者は動作が重くなる程度で気付きにくい。

選択肢ごとの解説

• ア正しい。感染させたPCの処理能力を無断で使ってマイニングを行い報酬を得る手口である。
• イアカウント情報の窃取によるなりすましであり、資源の不正利用ではない。
• ウスキミングの説明であり、暗号資産とは関係がない。
• エランサムウェアの説明である。

同じ分野の他の問題

• サイドチャネル攻撃はどれか。2025年度 秋期 午前 問38
• サイバー攻撃の攻撃段階をモデル化したサイバーキルチェーンにおいて、“エクスプロイト”に該当する行為はどれか。2025年度 秋期 午前 問36
• 暗号機能を実装したIoT機器における脅威のうち，サイドチャネル攻撃に該当するものはどれか。2025年度 春期 午前 問37
• Webサーバのログを分析したところ，Webサーバへの攻撃と思われるHTTPリクエストヘッダーが記録されていた。次のHTT…2025年度 春期 午前 問36
• エクスプロイトコードの説明はどれか。2024年度 秋期 午前 問46