端末リソースを無断悪用するクリプトジャッキングの手法

クリプトジャッキング(Cryptojacking)とは、他人のコンピュータ(PCやサーバ、クラウドリソース等)にマルウェアを感染させたりWebブラウザ経由で不正スクリプトを実行させたりして、所有者に無断でその計算資源(CPUや電力)を暗号資産のマイニング(採掘作業)に悪用するサイバー攻撃手法です。したがって正解はアです。 暗号資産取引所を狙った不正アクセス・資産窃取攻撃です。 ビジネスメール詐欺(BEC)による不正送金の手法です。 ランサムウェア(身代金要求型マルウェア)攻撃の説明です。

クリプトジャッキングに該当するものはどれか。

出典令和5年度 秋期 システム監査技術者試験 午前Ⅱ 問20
ア
PCに不正アクセスし,そのPCのリソースを利用して,暗号資産のマイニングを行わせる。
イ
暗号資産取引所のWebサイトに不正ログインを繰り返し,取引所の暗号資産を次々と窃取する。
ウ
巧妙に細工した電子メールのやり取りによって,企業の担当者をだまし,攻撃者が用意した口座に暗号資産を送金させる。
エ
マルウェアによってPC内のファイルを暗号化し,復旧のために暗号資産による身代金を要求する。