セキュリティ｜令和2年度 10月 ITパスポート試験（特別措置試験） 問60

• ✓ これが正解クリプトジャッキング
• ソーシャルエンジニアリング
• バッファオーバフロー
• フィッシング

解説

クリプトジャッキングは、他人の機器で暗号資産を掘ります。

暗号資産は、取引の記録を確かめて台帳へつなぐ作業に加わることで、報酬として得られる仕組みがあります。この作業をマイニングと呼び、大量の計算を必要とします。クリプトジャッキングは、その計算を、他人の機器の上で、気づかれないように行わせる行いです。閲覧しただけで動く仕掛けを頁に仕込んだり、不正なプログラムを送り込んだりして、相手の計算する力と電力を勝手に使います。持ち主から見ると、動きが重くなる、電池の減りが早くなるといった形で表れますが、画面に何かを要求してくるわけではないので気づきにくいところが厄介です。気づかれないことが、この行いの狙いです。残る三つは、人の心理や隙を突く手口、あふれさせる攻撃、偽の頁へ誘って情報を盗む手口です。よって当てはまるのはクリプトジャッキングということになります。

ほかの選択肢はなぜ違うのか

• ソーシャルエンジニアリングは、人の心理や不注意につけ込んで、合言葉や情報を聞き出す手口です。技術ではなく人に働きかけるものであり、他人の機器で計算をさせるという行いではありません。働きかける相手が人です。機器ではありません。
• バッファオーバフローは、用意された領域より大きなデータを送り込んで、あふれさせることで意図しない動作をさせる攻撃です。プログラムの弱点を突くものであり、暗号資産を得るための行いではありません。狙う先がプログラムの弱点です。
• フィッシングは、本物に似せた頁やメールで相手を誘い、合言葉や口座の情報を入力させて盗み取る手口です。だまして入力させることが狙いなので、機器の計算する力を勝手に使うものではありません。だまして入力させる手口です。

この問題に関係する言葉

• クリプトジャッキング
• 暗号資産
• マイニング
• ソーシャルエンジニアリング技術ではなく人の心理や習慣につけ込んで情報を聞き出す手口。急いでいるふりや、権威をよそおう形が典型です。
• バッファオーバフロー
• フィッシング本物に似せたサイトやメールで、IDやパスワードをだまし取る手口です。修正前の弱点を突くゼロデイ攻撃とは、狙うところが違います。

出典：令和2年度 10月 ITパスポート試験（特別措置試験） 問60

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）