IPA公式正解:ア PCに不正アクセスし,そのPCのリソースを利用して,暗号資産のマイニングを行う攻撃
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ア】です。クリプトジャッキング(Cryptojacking)とは、暗号資産(仮想通貨)のマイニング(採掘)を行う不正なスクリプトやマルウェアを他人のコンピュータに忍び込ませ、CPUなどのハードウェアリソースや電力を無断で消費してマイニングを行わせる攻撃手法です。
【詳細解説】■ 本問の核心・解法のポイント
暗号資産(仮想通貨)を標的または手段とする最新のサイバー攻撃手口(クリプトジャッキング、ランサムウェア、BECなど)の違いを理解しているかを問う問題です。Cryptocurrency(暗号資産)とHijacking(乗っ取り)を組み合わせた造語であることを意識すると解法の糸口になります。
・各選択肢の徹底解説:
・【選択肢ア★】:クリプトジャッキングの説明です。標的のPCやサーバ、Webブラウザの処理能力(CPU・GPU等)を無断でハイジャックし、暗号資産の発行・承認手続き(マイニング)を実行させて攻撃者が報酬を得ます。
・イ:暗号資産取引所を標的としたアカウントハッキングやクレデンシャルスタッフィング攻撃、不正送金の説明です。
・ウ:取引先や経営幹部になりすまして不正送金させるビジネスメール詐欺(BEC)や標的型フィッシングの説明です。
・エ:端末やデータを暗号化して人質に取り、身代金(暗号資産)を要求する「ランサムウェア(Ransomware)」の説明です。
よって正解はアです。