情報処理安全確保支援士試験 情報処理安全確保支援士試験 平成31年度春期 午前Ⅱ 問5: 仮想通貨環境において，報酬を得るために行われるクリプトジャッキングはどれか。

正解

ア. 他人の PC 又はサーバに侵入して計算資源を不正に利用し，台帳への追記の計算を行う。

問題の解説

クリプトジャッキングは、他人のPCやサーバに侵入・スクリプト埋め込みなどで計算資源を不正に使い、暗号資産のマイニング(台帳への追記計算)を行って報酬を横取りする攻撃。アが該当する。実務では被害端末のCPU負荷上昇や電気代増大として現れ、Webサイト経由のマイニングスクリプト混入にも注意が必要。

選択肢ごとの解説

• ア侵入先の計算資源を不正利用しマイニングの台帳追記計算を行う点がクリプトジャッキングの定義に一致し正解。
• イ顧客情報を窃取して販売する行為で、計算資源を使うマイニングではないため誤り。
• ウキー入力を盗み送信するのはキーロガーの説明であり、クリプトジャッキングではない。
• エファイルを暗号化し身代金を要求するのはランサムウェアであって、クリプトジャッキングではない。