平成31年度春期 情報処理安全確保支援士 午前Ⅱ 問5

午前II 問05

これは「仮想通貨で報酬を得るために、他人のPCやサーバを勝手に使う不正行為はどれ？」という問題だよ。たとえるなら、他人の家の電気をこっそり使って自分の作業をするようなもの。顧客情報を盗む、キーボード入力を盗み見る、ファイルを人質に取るランサムウェアではなく、侵入したPCやサーバの計算能力を無断で使って仮想通貨の採掘計算をさせる行為を選ぼう。

この問題で問われていること

ポイントは、不正行為の目的を見分けることだよ。情報を盗みたいのか、システムを使えなくしたいのか、それとも計算資源を勝手に使って利益を得たいのかを切り分けよう。

Recognizing Cryptojacking by Objective

cryptojacking is unauthorized use of someone else's CPU or server resources for cryptocurrency mining、 not data theft or file encryption

mine with victim resources\nnot customer-data theft\nnot keylogging\nnot ransomware extortion

確認ポイント

• 目的が採掘かを確認する。
• 情報窃取系と区別する。
• ランサムウェアと混同しない。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これは正解だよ。他人のPCやサーバを勝手に使って、仮想通貨などの台帳に追記する計算をさせる行為だね。たとえるなら、他人の家の電気とパソコンを無断で使って、自分のための重い作業をさせるようなものだよ。これがクリプトジャッキングの説明に当たるよ。

選択肢イ

これは不正解だよ。これは、泥棒が会社の名簿を盗んで売るような話で、個人情報の不正取得・売買に当たるんだ。問題で聞かれている「他人の計算資源を勝手に使う攻撃」とは別物だよ。

選択肢ウ

これは不正解だよ。これは、キーボードで打ったIDやパスワードを盗み見る「キーロガー」のような攻撃だね。たとえるなら、窓口で書いた暗証番号を横からこっそりメモされる感じだよ。計算資源を勝手に使う話ではないよ。

選択肢エ

これは不正解だよ。これはファイルを勝手に鍵付きの箱に入れて使えなくし、『開けてほしければお金を払って』と脅すランサムウェアの説明だよ。身代金要求が中心で、台帳追記の計算を勝手にさせる攻撃ではないよ。