ITパスポート試験 令和2年度 公開問題 問60

【正解】ア

暗号資産のマイニングでは、コンピュータに大量の計算を行わせ、その対価として暗号資産を得ることがあります。他人のコンピュータへ不正なプログラムを組み込んだり、Webページ上のスクリプトを実行させたりして、本人に気付かれないままCPUなどの計算資源をマイニングに利用する行為をクリプトジャッキングといいます。端末の動作が遅くなる、消費電力が増えるといった影響が生じるため、アが正解です。

イのソーシャルエンジニアリングは誤りです。これは、人の心理や行動上の隙を利用し、会話、盗み見、ごみの調査などによって機密情報を入手する手法の総称です。

ウのバッファオーバフローは誤りです。これは、確保された記憶領域の容量を超えるデータを送り込み、プログラムを異常終了させたり、不正なコードを実行させたりする攻撃です。

エのフィッシングは誤りです。これは、実在する企業やサービスを装ったメールや偽サイトを使い、ID、パスワード、カード情報などを入力させて盗む攻撃です。

【ポイント】 クリプトジャッキングの特徴は、暗号資産そのものを直接盗むのではなく、他人の計算資源を無断で利用する点です。 OSやブラウザを最新に保ち、不審なプログラムやWebサイトを避けることが対策になります。