クリプトジャッキングに該当するものはどれか。

選択肢

• アPCに不正アクセスし、そのPCのリソースを利用して、暗号資産のマイニングを行う攻撃
• イ暗号資産取引所のWebサイトに不正ログインを繰り返し、取引所の暗号資産を盗む攻撃
• ウ巧妙に細工した電子メールのやり取りによって、企業の担当者をだまし、攻撃者の用意した暗号資産口座に送金させる攻撃
• エマルウェア感染したPCに制限を掛けて利用できないようにし、その制限の解除と引換えに暗号資産を要求する攻撃

正解と解説

正解：ア PCに不正アクセスし、そのPCのリソースを利用して、暗号資産のマイニングを行う攻撃

クリプトジャッキングは、他人のPCやサーバ、Webブラウザの計算資源を無断で使って暗号資産のマイニングを行わせる攻撃です。不正送金や暗号資産そのものの窃取ではなく、被害者が気付かないうちにCPU資源と電力を奪われる点が特徴で、動作が重くなる以外に目立った兆候が出にくい傾向があります。

選択肢ごとの解説

• ア正解。他人の計算資源を無断でマイニングに使う、クリプトジャッキングの定義どおりです。
• イ認証情報を試して不正ログインし資産を盗む行為で、リスト型攻撃などに当たります。
• ウ取引先や役員になりすまして送金させる手口はビジネスメール詐欺（BEC）です。
• エ利用不能にして解除と引換えに金銭を要求するのはランサムウェアです。

この問題は2回出題されています

• 2023年度 秋期 午前II 問5この問題の代表ページ
• 2025年度 春期 午前II 問5（このページ）

同じ分野の他の問題

• 仮想通貨環境において，報酬を得るために行われるクリプトジャッキングはどれか。2019年度 春期 午前II 問5
• ドメインフロンティングを悪用した攻撃の例として,適切なものはどれか。2025年度 秋期 午前II 問8
• AIに対するモデルインバージョン攻撃に該当するものはどれか。2025年度 秋期 午前II 問5
• Pass the Hash攻撃はどれか。2023年度 春期 午前II 問2
• サイドチャネル攻撃の手法であるタイミング攻撃の対策として、最も適切なものはどれか。2025年度 春期 午前II 問14