IPA公式正解:ア PCに不正アクセスし,そのPCのリソースを利用して,暗号資産のマイニングを行う攻撃
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ア】です。クリプトジャッキング(Cryptojacking)とは、ユーザに無断でPCやスマートフォンなどの計算リソースを乗っ取り、暗号資産(仮想通貨)のマイニング(採掘)に悪用する攻撃のことです。
【詳細解説】■ 本問の核心・解法のポイント
近年増加しているサイバー犯罪・攻撃手法の用語定義に関する問題です。「クリプト(Crypto=暗号資産)」と「ハイジャック(Jacking=乗っ取り)」の組み合わせから、暗号資産マイニング目的のリソース不正利用を指すことを正確に理解しているかが問われます。
・各選択肢の徹底解説:
・ア【選択肢ア★】 :PCやサーバ等に不正アクセスやマルウェア感染を引き起こし、そのハードウェアリソース(CPUやGPU)を勝手に使用して暗号資産のマイニングを行わせる攻撃であり、クリプトジャッキングの正しい定義です。
・イ:暗号資産取引所のWebサイトに不正ログインして口座内の暗号資産を不正送金・窃取する攻撃は、アカウント乗っ取り(ATO)や不正ログインによる窃盗行為に該当します。
・ウ:巧妙な電子メールで騙して送金させる攻撃は「ビジネスメール詐欺(BEC)」の手法です。
・エ:PCをロックしたりファイルを暗号化して人質に取り、金銭を要求するマルウェアは「ランサムウェア(Ransomware)」です。
よって正解はアです。