仮想通貨環境において，報酬を得るために行われるクリプトジャッキングはどれか。

選択肢

• ア他人のPC又はサーバに侵入して計算資源を不正に利用し，台帳への追記の計算を行う。
• イ他人のPC又はサーバに保存された顧客情報を不正に取得して，販売する。
• ウ他人のPC又はサーバのキーボードからの入力値を不正に取得して，攻撃者のサーバに送信する。
• エ他人のPC又はサーバのファイルを暗号化して利用できなくし，警告文を表示して報酬を要求する。

正解と解説

正解：ア 他人のPC又はサーバに侵入して計算資源を不正に利用し，台帳への追記の計算を行う。

クリプトジャッキングは、他人のPCやサーバの計算資源を無断で使い、暗号資産のマイニング（ブロックチェーンの台帳へ追記するための計算）を行わせて報酬を得る行為である。Webページに埋め込んだスクリプトやマルウェアで実行され、被害者側では動作の重さや電力消費の増加として現れる。

選択肢ごとの解説

• ア正しい。他人の計算資源を無断で使い、台帳への追記の計算（マイニング）を行わせるのがクリプトジャッキングである。
• イ顧客情報を窃取して販売するのは情報漏えい・不正取得であり、マイニングによる報酬獲得ではない。
• ウキーボード入力を盗み取るのはキーロガーの動作である。
• エファイルを暗号化して身代金を要求するのはランサムウェアである。

同じ分野の他の問題

• クリプトジャッキングに該当するものはどれか。2023年度 秋期 午前II 問5
• ドメインフロンティングを悪用した攻撃の例として,適切なものはどれか。2025年度 秋期 午前II 問8
• AIに対するモデルインバージョン攻撃に該当するものはどれか。2025年度 秋期 午前II 問5
• Pass the Hash攻撃はどれか。2023年度 春期 午前II 問2
• サイドチャネル攻撃の手法であるタイミング攻撃の対策として、最も適切なものはどれか。2025年度 春期 午前II 問14