情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和7年度春期 午前Ⅱ 問5: クリプトジャッキングに該当するものはどれか。

正解

ア. PC に不正アクセスし，その PC のリソースを利用して，暗号資産のマイニングを行う攻撃

正答率 96.4%（28人中 27人が正解）

問題の解説

クリプトジャッキングは、他人のPCやサーバに不正侵入したりスクリプトを埋め込んだりして、本人に無断でそのリソースを暗号資産のマイニング(採掘)に使う攻撃。アが侵入してマイニングを行う点を正しく述べ正解。実務ではCPU使用率の異常上昇やファンの高速回転が兆候となり、被害者は電気代や性能低下という形で損害を受ける。

選択肢ごとの解説

• ア他人のPCに侵入しそのリソースで無断マイニングを行う、クリプトジャッキングの定義どおりで正解。
• イ取引所への不正ログインで暗号資産を窃取する攻撃で、マイニング流用ではないため誤り。
• ウメールで担当者を欺き不正口座へ送金させるBEC(ビジネスメール詐欺)系の説明で誤り。
• エPCを使用不能にし解除と引換えに暗号資産を要求するランサムウェアの説明で誤り。