クリプトジャッキングとは？

クリプトジャッキングとは、他人のコンピュータ資源を無断で使用し、暗号資産のマイニングを行わせる攻撃。直接データを盗むわけではないが、資源消費と電力コストの被害が生じる。

システム監査技術者試験の過去問では1回出題されています。

くりぷとじゃっきんぐ

システム監査技術者試験の頻出用語／午前II

クリプトジャッキングの意味

他人のコンピュータ資源を無断で使用し、暗号資産のマイニングを行わせる攻撃。直接データを盗むわけではないが、資源消費と電力コストの被害が生じる。

改ざんされたWebページのスクリプトが、閲覧者のブラウザでマイニング処理を実行する。

データの暗号化や窃取が目的ではない点でランサムウェアや情報窃取型と異なる。被害は計算資源と電力の不正消費で、表面上は動作が遅い程度にしか見えず発見が遅れる。「暗号」の語からデータ暗号化を連想しないこと。

クリプトジャッキングに該当するものはどれか。
正解：PCに不正アクセスし、そのPCのリソースを利用して、暗号資産のマイニングを行う攻撃
要点：クリプトジャッキングは他人の資源を無断でマイニングに使う
クリプトジャッキングは、他人のPCやサーバに不正に侵入したりスクリプトを埋め込んだりして、その計算資源を無断で暗号資産のマイニングに使う攻撃である。データを壊したり盗んだりしないため被害者が気付きにくく、動作が遅くなる、電力消費が増えるといった形で損害が生じる。
出典：令和5年度秋期システム監査技術者試験 am2 問20（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。