令和7年度春期 情報処理安全確保支援士 午前Ⅱ 問5

他人のパソコンをコッソリ使って、自分用の「仮想通貨マイニング」をさせる泥棒

クリプトジャッキングは、他人のパソコンやサーバーにウイルスを感染させたり、不正なスクリプトを仕掛けたりして、被害者に内緒でそのコンピューターの計算パワーをフル稼働させ、自分用の暗号資産（仮想通貨）のマイニング（採掘）をさせる攻撃だよ。

この問題で問われていること

お金を直接奪ったりファイルを暗号化して脅したりするのではなく、「他人のマシンのパワーを電気代ごとタダ乗りして、仮想通貨を掘らせる」という手口を意識しよう。

クリプトジャッキング

被害者は CPU や電力を奪われ、攻撃者が採掘利益を得る。

不正アクセス\n-> 計算資源奪取\n-> マイニング

確認ポイント

• 取引所への不正ログイン攻撃ではありません。
• 身代金要求型とも違う。
• PC リソースでマイニングする説明を選ぶ。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これは選択肢の本文ではなく、問題文の一部に見えるよ。内容として攻撃の説明になっていないので、クリプトジャッキングに当たるかは判断できないよ。選ぶなら、PCのリソースを勝手に使ってマイニングする内容を探そう。

選択肢イ

これは正解だよ。クリプトジャッキングは、他人のPCを勝手に働かせて暗号資産をマイニングさせる攻撃なんだ。たとえると、よその家の電気と道具を無断で使って、自分だけ小遣い稼ぎをする感じだよ。

選択肢ウ

これは間違いだよ。取引所に不正ログインして暗号資産を盗むのは、合鍵を使って金庫からお金を盗むような攻撃だよ。クリプトジャッキングは盗みに入ることではなく、相手のPCの計算力をこっそり使うことだよ。

選択肢エ

これは間違いだよ。メールで担当者をだまして送金させるのは、偽の請求書を持って会社の窓口をだます詐欺に近いよ。PCの力を勝手に使って暗号資産を掘る話ではないので、クリプトジャッキングではないよ。