令和5年度秋期 情報処理安全確保支援士 午前Ⅱ 問5

午前II 問05：クリプトジャッキングは“勝手に他人のPCで採掘させる”攻撃だよ

クリプトジャッキングは、他人のPCやサーバをこっそり使って、暗号資産のマイニングをさせる攻撃だよ。たとえるなら、自分の電気代や機械を使わずに、よその家のコンセントとパソコンを勝手に借りてお金を稼ごうとするようなものだね。

この問題で問われていること

この問題では、暗号資産取引所への侵入、ランサムウェア、送金詐欺と、クリプトジャッキングをきちんと見分けられるかがポイントだよ。キーワードは「他人の計算資源を不正に使ってマイニングさせる」だと押さえよう。

クリプトジャッキング

被害者は CPU や電力を奪われる一方で、攻撃者はその資源でマイニング利益を得る。

PC リソースを不正利用\n-> 暗号資産マイニング

確認ポイント

• 取引所から暗号資産を盗む攻撃ではありません。
• 利用不能にして身代金を要求する攻撃でもない。
• PC のリソースでマイニングする説明を選ぶ。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これは正解だよ。クリプトジャッキングは、他人のPCにこっそり入り込んで、そのPCの計算力や電気を使って暗号資産を掘る攻撃なんだ。たとえるなら「他人の家のコンセントに勝手に機械をつないで、自分のために作業させる」ようなものだよ。

選択肢イ

これは不正解だよ。暗号資産取引所に何度も不正ログインして盗むのは、たとえるなら「銀行の窓口や金庫に偽の合鍵で入ろうとする泥棒」だね。狙っているのは取引所の資産そのもので、PCの計算力をこっそり借りるクリプトジャッキングではないよ。

選択肢ウ

これは不正解だよ。メールで担当者をだまして送金させる話なので、たとえるなら「取引先のふりをした人が、窓口の人に“振込先が変わったよ”と信じ込ませる詐欺」だね。これはビジネスメール詐欺であって、他人のPCの計算力を勝手に使うクリプトジャッキングではないよ。

選択肢エ

これは不正解だよ。PCを使えないようにロックして、解除料として暗号資産を要求するのは、たとえるなら「家の鍵を勝手に交換して、開けてほしければお金を払えと言う」ようなもの。これはランサムウェアの説明で、クリプトジャッキングとは別物だよ。