情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和5年度秋期 午前Ⅱ 問5: クリプトジャッキングに該当するものはどれか。

正解

ア. PC に不正アクセスし，その PC のリソースを利用して，暗号資産のマイニングを行う攻撃

正答率 50.0%（4人中 2人が正解）

問題の解説

クリプトジャッキングは、他人のPCやサーバに不正侵入したりスクリプトを仕込んだりして、その計算資源を勝手に使い暗号資産のマイニング（採掘）を行う攻撃。よってアが正解。被害者は気付きにくく、CPU高負荷や電気代増大という形で被害が出る。実務ではブラウザ上のマイニングスクリプトや侵入後の常駐型が問題で、リソース異常監視が検知の鍵。

選択肢ごとの解説

• ア侵入したPCのリソースで無断にマイニングを行う、クリプトジャッキングそのもの。
• イ不正ログインで暗号資産を直接盗む行為で、資源を使うマイニングとは異なる。
• ウ送金をだまし取るビジネスメール詐欺（BEC）の説明。
• エ制限解除と引換えに暗号資産を要求するランサムウェアの説明。