令和2年度秋期 応用情報技術者試験 午前 問41
クリプトジャッキングに該当するものはどれか。
- ア PCにマルウェアを感染させ，そのPCのCPUなどが有する処理能力を不正に利用して，暗号資産の取引承認に必要となる計算を行い，報酬を得る。
- イ 暗号資産の取引所から利用者のアカウント情報を盗み出し，利用者になりすまして，取引所から暗号資産を不正に盗みとる。
- ウ カード加盟店に正規に設置されている，カードの磁気ストライプの情報を読み取る機器から，カード情報を窃取する。
- エ 利用者のPCを利用できなくし，再び利用できるようにするのと引換えに金銭を要求する。
解答・解説を見る
正解：ア
AI解説
クリプトジャッキングは、マルウェアに感染させたPCやサーバのCPU・GPUなどの処理能力を勝手に使って暗号資産(仮想通貨)のマイニング(取引承認計算)を行わせ、攻撃者が報酬を得る攻撃手法である。 ア: マルウェア感染PCの処理能力を不正利用して暗号資産のマイニングを行い報酬を得る手口であり、これがクリプトジャッキングの正しい説明である。 イ: この記述は暗号資産取引所のアカウント乗っ取りによる資産窃取の説明であり、クリプトジャッキングとは異なる手口である。 ウ: この記述はカードスキミング(スキマー機器によるカード情報窃取)の説明である。 エ: この記述はランサムウェアの説明である。 💡 「クリプト(暗号資産)」+「ジャッキング(乗っ取り)」で、CPUパワーを乗っ取って採掘させる攻撃と覚える。
出典：令和2年度 秋期 応用情報技術者試験 午前 問41 ／ 独立行政法人情報処理推進機構（IPA）
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。