情報処理安全確保支援士試験 令和7年度 春期 午前II 問5

【正解】ア

クリプトジャッキングは、他人のPCやサーバ、スマートフォンなどの計算資源を、本人の許可なく暗号資産のマイニングに利用する攻撃です。攻撃者はマルウェアを感染させたり、Webページに不正なスクリプトを埋め込んだりして、被害端末のCPUやGPUを動作させます。直接データを破壊しない場合でも、処理速度の低下、消費電力の増加、発熱、機器の劣化、クラウド利用料金の増大などを引き起こします。したがって、不正アクセスしたPCの資源でマイニングを行うアが正解です。

イの説明は誤りです。取引所のアカウントへ不正ログインして暗号資産を盗む行為は、アカウント乗っ取りによる暗号資産の窃取です。漏えいしたIDとパスワードを使う場合は、パスワードリスト攻撃などが利用されます。

ウの説明は誤りです。メールで担当者をだまして攻撃者の口座へ送金させる行為は、ソーシャルエンジニアリングを用いた送金詐欺です。企業の関係者に成り済ます場合は、ビジネスメール詐欺の一種と考えられます。

エの説明は誤りです。端末やファイルを利用不能にし、復旧と引換えに暗号資産を要求する攻撃は、ランサムウェア攻撃です。

【ポイント】 ・クリプトジャッキングの目的は、暗号資産そのものの窃取ではなく、マイニングに必要な計算資源の無断使用です。 ・CPU使用率の継続的な上昇や不審なプロセス、急激な電力・クラウド料金の増加が発見の手掛かりになります。