令和2年度 10月 午前 問41

✓ これが正解アPC にマルウェアを感染させ，その PC の CPU などが有する処理能力を不正に利用して，暗号資産の取引承認に必要となる計算を行い，報酬を得る。

解説

他人の計算資源を無断で借りて採掘させる攻撃です。

クリプトジャッキングに当たるものを選ぶときは、被害者から何が奪われるのかという一点で見分けます。ここで奪われるのは、機器の処理能力そのものです。仕組みは、感染した端末に暗号資産の採掘の計算をひそかに行わせ、その成功で得られる報酬を攻撃者が受け取るという形になります。ですから、被害者は電気代と処理性能を静かにすり減らされていく一方で、口座のお金や磁気の情報、ふだん使う機能そのものが直接奪われるわけではありません。ほかの記述は、口座を乗っ取って残高を持ち去る、店頭の読み取り器から磁気情報を抜き取る、機器を使えなくして復旧の代金を要求する、といった別の攻撃を述べたものです。ですから、盗られるのは資産か情報か使える状態か、それとも計算する能力そのものか、という尺度で切り分けてください。

ほかの選択肢はなぜ違うのか

• イ暗号資産の取引所から利用者のアカウント情…：取引所の口座を乗っ取り、なりすまして残高を持ち去ると述べています。奪われるのは資産そのものであって、被害者の機器の性能をひそかに使わせる働きとは筋道が別のものです。
• ウカード加盟店に正当に設置されている，カー…：店頭に据えられている磁気の読み取り器から、決済に使うカードの情報を抜き取ると述べています。奪う対象が支払情報であり、機器を密かに働かせて報酬を得る動きとは対象がずれています。
• エ利用者の PC を利用できなくし，再び利…：端末を使えない状態にした上で、復旧と引換えに金銭を要求すると述べています。狙いは可用性を人質にした金銭要求であり、静かに計算資源を借用し続ける形とは別の型の攻撃です。