ゆめさくエンジニア研究所女性向けエンジニアスクール女性向けエンジニアスクール
ログイン

問5 クリプトジャッキング

情報処理​安全確保​支援士 令和7年度 春期 午前II、全25問のうちの問5。

出典：令和7年度 春期 情報処理安全確保支援士試験 午前II 問5

クリプトジャッキングに該当するものはどれか。

  1. アPC に不正アクセスし，その PC のリソースを利用して，暗号資産のマイニングを行う攻撃
  2. イ暗号資産取引所の Web サイトに不正ログインを繰り返し，取引所の暗号資産を盗む攻撃
  3. ウ巧妙に細工した電子メールのやり取りによって，企業の担当者をだまし，攻撃者の用意した暗号資産口座に送金させる攻撃
  4. エマルウェア感染した PC に制限を掛けて利用できないようにし，その制限の解除と引換えに暗号資産を要求する攻撃
答えと解説を開く

正解はアです。

クリプトジャッキングは、他人の PC やサーバに無断で入り込み、その計算資源を使って暗号資産のマイニング (取引を確かめる計算をして、その報酬として暗号資産を得ること) をさせる攻撃です。持ち主は電気代と処理の遅さを負わされ、攻撃者は報酬だけを得ます。正解はアです。

ほかの選択肢が違う理由

  • イ取引所に不正にログインして暗号資産を盗むのは、不正アクセスによる窃取です。計算資源を盗むクリプトジャッキングとは違います。
  • ウ取引先や上司になりすましたメールで送金させるのは、ビジネスメール詐欺 (BEC) です。
  • エPC を使えなくして、元に戻すことと引き換えに暗号資産を求めるのは、ランサムウェアです。

仕組み

クリプトジャッキングには、PC にマルウェアを入れる型のほかに、Web ページにスクリプトを仕込み、見ている人のブラウザに計算させる型もあります。

データが盗まれたり壊されたりしないので気づきにくいのが特徴です。CPU の使用率が理由なく高い、ファンが回り続ける、電気代やクラウドの請求が増える、が気づくきっかけになります。