令和7年度 春期 情報処理安全確保支援士 午前II 問5

各選択肢の解説

ア

PCに不正アクセスし、そのPCのリソースを利用して,暗号資産のマイニングを行う攻撃

正しいです。クリプトジャッキングは、他人のPCやサーバに不正に入り込むなどして、所有者の許可なくそのCPUやGPUを暗号資産のマイニングに使わせる攻撃です。被害者には、電力消費の増加や処理速度の低下といった負担が生じます。

イ

暗号資産取引所の Web サイトに不正ログインを繰り返し、取引所の暗号資産を盗む攻撃

誤りです。暗号資産取引所のWebサイトに不正ログインを繰り返し、取引所の暗号資産を盗むのは、不正アクセスによる暗号資産の窃取です。狙いは資産そのものを奪うことです。他人のPCなどの計算資源を無断でマイニングに使うクリプトジャッキングではありません。

ウ

巧妙に細工した電子メールのやり取りによって、企業の担当者をだまし、攻撃者の用意した暗号資産口座に送金させる攻撃

誤りです。巧妙に細工した電子メールで担当者をだまし、攻撃者の口座へ送金させるのは、ビジネスメール詐欺（BEC）です。送金先が暗号資産口座であっても、マイニングのために他人の計算資源を使うクリプトジャッキングには当たりません。

エ

マルウェア感染した PC に制限を掛けて利用できないようにし、その制限の解除と引換えに暗号資産を要求する攻撃

誤りです。感染したPCを利用できないようにし、制限の解除と引換えに暗号資産などの身代金を要求するのは、ランサムウェアです。PCの計算資源を密かにマイニングに使うクリプトジャッキングとは、目的も手口も異なります。