IPA公式正解:ア PCに不正アクセスし,そのPCのリソースを利用して,暗号資産のマイニングを行う攻撃
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ア】です。クリプトジャッキング(Cryptojacking)とは、PC等に不正アクセスし、所有者に無断でその計算リソースを利用して暗号資産のマイニング(採掘)を行う攻撃手法です。
【詳細解説】■ 本問の核心・解法のポイント
近年増加している暗号資産関連のサイバー攻撃の用語定義を正確に把握しているかが問われています。「クリプト(暗号資産)」と「ハイジャック(乗っ取り)」を組み合わせた言葉です。
・各選択肢の徹底解説:
・ア:【選択肢ア★】 PCに不正アクセスし,そのPCのリソースを利用して,暗号資産のマイニングを行う攻撃。これがクリプトジャッキングの説明です。Webブラウザ経由でJavaScriptを実行させる手法やマルウェア感染によるバックグラウンド実行があります。
・イ:暗号資産取引所のWebサイトに不正ログインし資産を盗む行為は「不正アクセスによる暗号資産の窃盗(アカウントテイクオーバー等)」に該当します。
・ウ:巧妙な電子メールでだまし送金させる攻撃は「ビジネスメール詐欺(BEC)」に該当します。
・エ:マルウェア感染させてPCを利用不可にし解除と引き換えに身代金を要求する攻撃は「ランサムウェア(Ransomware)」に該当します。
よって正解はアです。