クリプトジャッキング

クリプトジャッキングは、攻撃者が他人のPCやサーバにマルウェアを感染させたり、Webサイトに不正なスクリプトを埋め込んだりすることで、被害者のマシンの計算リソース(CPUやGPU)を勝手に使用して暗号資産(仮想通貨)のマイニング(採掘)を行う攻撃手法です。 各選択肢の解説: イ:暗号資産取引所への不正アクセスによる仮想通貨の窃取(窃盗)です。 ウ:巧妙なメールで担当者をだまし送金させる「ビジネスメール詐欺(BEC)」の説明です。 エ:PCをロックしたりファイルを暗号化して身代金を要求する「ランサムウェア」の説明です。

クリプトジャッキングに該当するものはどれか。

出典令和5年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問5
ア
PCに不正アクセスし、そのPCのリソースを利用して、暗号資産のマイニングを行う攻撃
イ
暗号資産取引所の Web サイトに不正ログインを繰り返し、取引所の暗号資産を盗む攻撃
ウ
巧妙に細工した電子メールのやり取りによって、企業の担当者をだまし、攻撃者の用意した暗号資産口座に送金させる攻撃
エ
マルウェア感染したPCに制限を掛けて利用できないようにし、その制限の解除と引換えに暗号資産を要求する攻撃