情報処理安全確保支援士暗記無料で始める

クリプトジャッキングに該当するものはどれか。

情報処理安全確保支援士試験／2025年度春期午前Ⅱ 問5／攻撃手法 / 資源の不正利用

選択肢

アPCに不正アクセスし、そのPCのリソースを利用して、暗号資産のマイニングを行う攻撃
イ暗号資産取引所のWebサイトに不正ログインを繰り返し、取引所の暗号資産を盗む攻撃
ウ巧妙に細工した電子メールのやり取りによって、企業の担当者をだまし、攻撃者の用意した暗号資産口座に送金させる攻撃
エマルウェア感染したPCに制限を掛けて利用できないようにし、その制限の解除と引換えに暗号資産を要求する攻撃

正解と解説

正解：ア PCに不正アクセスし、そのPCのリソースを利用して、暗号資産のマイニングを行う攻撃

クリプトジャッキングは、他人のPCやサーバ、Webブラウザの計算資源を無断で使って暗号資産のマイニングを行わせる攻撃です。不正送金や暗号資産そのものの窃取ではなく、被害者が気付かないうちにCPU資源と電力を奪われる点が特徴で、動作が重くなる以外に目立った兆候が出にくい傾向があります。

この問題を解く（同じ分野をあと9問） →

選択肢ごとの解説

ア正解。他人の計算資源を無断でマイニングに使う、クリプトジャッキングの定義どおりです。
イ認証情報を試して不正ログインし資産を盗む行為で、リスト型攻撃などに当たります。
ウ取引先や役員になりすまして送金させる手口はビジネスメール詐欺（BEC）です。
エ利用不能にして解除と引換えに金銭を要求するのはランサムウェアです。

出典：令和7年度春期情報処理安全確保支援士試験午前Ⅱ 問5（IPA）原本の紙面を見る（IPA 問題冊子より）

この問題は2回出題されています

2023年度秋期午前Ⅱ 問5この問題の代表ページ
2025年度春期午前Ⅱ 問5（このページ）

この問題に出た用語

同じ分野の他の問題

仮想通貨環境において，報酬を得るために行われるクリプトジャッキングはどれか。2019年度春期午前Ⅱ 問5
ドメインフロンティングを悪用した攻撃の例として,適切なものはどれか。2025年度秋期午前Ⅱ 問8
AIに対するモデルインバージョン攻撃に該当するものはどれか。2025年度秋期午前Ⅱ 問5
Pass the Hash攻撃はどれか。2023年度春期午前Ⅱ 問2
サイドチャネル攻撃の手法であるタイミング攻撃の対策として、最も適切なものはどれか。2025年度春期午前Ⅱ 問14

出典・参考

最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。