クリプトジャッキングに該当するものはどれか。

選択肢

• アPCに不正アクセスし、そのPCのリソースを利用して、暗号資産のマイニングを行う攻撃
• イ暗号資産取引所のWebサイトに不正ログインを繰り返し、取引所の暗号資産を盗む攻撃
• ウ巧妙に細工した電子メールのやり取りによって、企業の担当者をだまし、攻撃者の用意した暗号資産口座に送金させる攻撃
• エマルウェア感染したPCに制限を掛けて利用できないようにし、その制限の解除と引換えに暗号資産を要求する攻撃

正解と解説

正解：ア PCに不正アクセスし、そのPCのリソースを利用して、暗号資産のマイニングを行う攻撃

クリプトジャッキングは、他人のPCやサーバに不正に侵入したりスクリプトを埋め込んだりして、その計算資源を無断で暗号資産のマイニングに使う攻撃である。データを壊したり盗んだりしないため被害者が気付きにくく、動作が遅くなる、電力消費が増えるといった形で損害が生じる。

選択肢ごとの解説

• ア正しい。他人の計算資源を無断でマイニングに使う攻撃である。
• イ取引所への不正ログインによる資産の窃取は、不正アクセスによる盗難であって別の類型。
• ウ偽の送金指示で金銭をだまし取る手口はビジネスメール詐欺の類型にあたる。
• エ利用制限の解除と引換えに金銭を要求するのはランサムウェアである。

同じ分野の他の問題

• セキュリティ対策としてのCASBの利用方法とその効果はどれか。2025年度 秋期 午前II 問20
• SAMLの説明として、最も適切なものはどれか。2025年度 秋期 午前II 問17
• CRYPTRECの主な活動内容はどれか。2024年度 秋期 午前II 問19
• オープンリダイレクトを悪用した攻撃に該当するものはどれか。2024年度 秋期 午前II 問18
• X.509におけるCPS（Certification Practice Statement）はどれか。2024年度 秋期 午前II 問17