令和7年度 春期 午前Ⅱ 問5

✓ これが正解アPC に不正アクセスし，その PC のリソースを利用して，暗号資産のマイニングを行う攻撃

解説

他人の PC の計算資源で暗号資産をマイニングする攻撃です。

四つの記述はどれも暗号資産に関わる攻撃なので、暗号資産という言葉だけでは選べません。見るべきは、攻撃者が何を横取りして利益を得るかです。クリプトジャッキングでは、攻撃者は不正アクセスした PC のリソースを勝手に使い、暗号資産のマイニングを行わせます。奪われるのは PC の処理能力や電力であり、持ち主は動作が重くなるなどの形で異変に気付くことがあります。お金やデータを直接盗むのではなく、計算の資源を使わせる点がほかの記述と異なります。この性質を述べた記述が正解です。

ほかの選択肢はなぜ違うのか

• イ暗号資産取引所の Web サイトに不正ロ…：取引所の Web サイトへの不正ログインを繰り返して暗号資産を盗む記述です。狙いは取引所に預けられた資産そのものであり、他人の PC に計算をさせる要素は含まれていません。
• ウ巧妙に細工した電子メールのやり取りによっ…：電子メールのやり取りで担当者をだまし、攻撃者の口座に送金させる記述です。人をだまして支払わせる詐欺の手口であり、PC の処理能力を使ってマイニングする話ではありません。
• エマルウェア感染した PC に制限を掛けて…：PC に制限を掛けて使えなくし、解除と引換えに暗号資産を求める記述です。PC を人質に取って脅す手口であり、持ち主に気付かれないように処理能力を使う攻撃とは性質が違います。