クリプトジャッキングに該当するものはどれか。

選択肢

• アPCに不正アクセスし、そのPCのリソースを利用して、暗号資産のマイニングを行う攻撃
• イ暗号資産取引所のWebサイトに不正ログインを繰り返し、取引所の暗号資産を盗む攻撃
• ウ巧妙に細工した電子メールのやり取りによって、企業の担当者をだまし、攻撃者の用意した暗号資産口座に送金させる攻撃
• エマルウェア感染したPCに制限を掛けて利用できないようにし、その制限の解除と引換えに暗号資産を要求する攻撃

正解と解説

正解：ア PCに不正アクセスし、そのPCのリソースを利用して、暗号資産のマイニングを行う攻撃

クリプトジャッキングは、他人の計算資源を無断で使って暗号資産のマイニングを行わせる攻撃である。マルウェアを送り込む手口のほか、Webページに埋め込んだスクリプトを閲覧者のブラウザで動かす手口もある。直接データを盗むわけではないが、CPUの浪費による性能低下や電気代の増加、機器の劣化といった被害が生じる。

選択肢ごとの解説

• ア正解。侵入したPCの計算資源を無断で使ってマイニングさせる攻撃である。
• イ取引所への不正ログインによる資産の窃取であり、資源の無断利用ではない。
• ウビジネスメール詐欺の一種で、送金をだまし取る手口である。
• エランサムウェアの説明であり、身代金として暗号資産を要求する攻撃である。

この問題は2回出題されています

• 2023年度 秋期 午前Ⅱ 問5（このページ）この問題の代表ページ
• 2025年度 春期 午前Ⅱ 問5

この問題に出た用語

• ビジネスメール詐欺
• クリプトジャッキング
• ランサムウェア

同じ分野の他の問題

• 仮想通貨環境において，報酬を得るために行われるクリプトジャッキングはどれか。2019年度 春期 午前Ⅱ 問5
• ドメインフロンティングを悪用した攻撃の例として,適切なものはどれか。2025年度 秋期 午前Ⅱ 問8
• AIに対するモデルインバージョン攻撃に該当するものはどれか。2025年度 秋期 午前Ⅱ 問5
• Pass the Hash攻撃はどれか。2023年度 春期 午前Ⅱ 問2
• サイドチャネル攻撃の手法であるタイミング攻撃の対策として、最も適切なものはどれか。2025年度 春期 午前Ⅱ 問14