令和2年度 秋期 応用情報技術者試験 午前 問41

• ア: PCにマルウェアを感染させ，そのPCのCPUなどが有する処理能力を不正に利用して，暗号資産の取引承認に必要となる計算を行い，報酬を得る。
  正しい。クリプトジャッキングは、ユーザーのデバイスにマルウェアを仕込んで、そのリソースを使って暗号資産のマイニングを行う行為です。PCやスマートフォンなどの処理能力を悪用します。

• イ: 暗号資産の取引所から利用者のアカウント情報を盗み出し，利用者になりすまして，取引所から暗号資産を不正に盗みとる。
  誤り。これはフィッシング詐欺や不正アクセスに該当し、クリプトジャッキングではありません。

• ウ: カード加盟店に正規に設置されている，カードの磁気ストライプの情報を読み取る機器から，カード情報を窃取する。
  誤り。これは「スキミング」と呼ばれる手法で、クリプトジャッキングとは関係ありません。

• エ: 利用者のPCを利用できなくし，再び利用できるようにするのと引き換えに金銭を要求する。
  誤り。これは「ランサムウェア攻撃」です。クリプトジャッキングはPCを利用不可にするのではなく、気づかれないように動作します。

答え

ア: PCにマルウェアを感染させ，そのPCのCPUなどが有する処理能力を不正に利用して，暗号資産の取引承認に必要となる計算を行い，報酬を得る。