クリプトジャッキングとは？くりぷとじゃっきんぐ
クリプトジャッキングとは、他人の計算資源を無断で使い、暗号資産の採掘を行わせる攻撃。データを盗みも壊しもしないため異常として気づかれにくく、損害は電力費、クラウドの利用料、処理の遅延という形で出る。侵入されている事実が、月々の請求額や利用者からの「動作が遅い」という苦情として遅れて表面化する点に特徴がある。
最終更新：2026-10-06
この語が出る過去問を解く →背景
攻撃で得た資源をそのまま現金に換える手段が現れたことで、情報を盗んで売るという手間を省く発想が生まれた。奪う対象がデータではなく計算時間であるため、持ち出しを見張る従来の検知には引っかからない。監査ではこれを、資源の使用量や課金額の異常を誰が見ているかという監視の空白として扱う。
具体例
監査人はクラウド利用料の月次推移と、稟議で承認された想定額との差分表を入手する。差の大きい月について原因の調査記録が残っているかを確かめ、費用の増加が「利用の拡大」の一言で片付けられ、技術的な原因調査に回されていないかを追う。
試験での引っ掛け
「暗号」の語からデータの暗号化を連想し、身代金要求型と混同しやすい。奪われるのは資源であってデータではない。表に出る症状は動作の重さと課金の増加だけなので、利用者の申告に頼る運用では検知できない点も指摘の対象になる。
関連用語
出た過去問
出典：令和5年度 秋期 システム監査技術者試験 午前Ⅱ 問20（IPA）
クリプトジャッキングに該当するものはどれか。
正解：PCに不正アクセスし、そのPCのリソースを利用して、暗号資産のマイニングを行う攻撃
要点：クリプトジャッキングは他人の資源を無断でマイニングに使う
クリプトジャッキングは、他人のPCやサーバに不正に侵入したりスクリプトを埋め込んだりして、その計算資源を無断で暗号資産のマイニングに使う攻撃である。データを壊したり盗んだりしないため被害者が気付きにくく、動作が遅くなる、電力消費が増えるといった形で損害が生じる。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。