平成31年度 春期 午前Ⅱ 問5

✓ これが正解ア他人の PC 又はサーバに侵入して計算資源を不正に利用し，台帳への追記の計算を行う。

解説

他人の計算資源を無断で使い、台帳への追記の計算で報酬を得ます。

クリプトジャッキングは、他人の PC やサーバに入り込み、その計算資源を無断で使って仮想通貨のマイニングを行う攻撃です。マイニングとは、ブロックチェーンの台帳に取引を追記するための計算のことで、成功すると新たに発行される通貨が報酬として攻撃者に入ります。乗っ取られるのは計算資源なので、被害を受けた側には CPU の負荷や電力消費の増加として現れます。計算資源の不正利用と台帳への追記の計算を述べた記述が該当します。

ほかの選択肢はなぜ違うのか

• イ他人の PC 又はサーバに保存された顧客…：顧客情報を盗み出して販売するのは、データを不正に取得する情報窃取の手口です。利益を狙う点は同じでも、他人の機器に仮想通貨の計算をさせるわけではないので、クリプトジャッキングには当たりません。
• ウ他人の PC 又はサーバのキーボードから…：キーボードからの入力値を盗んで攻撃者のサーバへ送るのは、キーロガーによる攻撃です。パスワードなどを盗み取る手口であり、他人の機器に仮想通貨の計算をさせて報酬を得る攻撃とは狙いが違います。
• エ他人の PC 又はサーバのファイルを暗号…：ファイルを暗号化して使えなくし、警告文で支払いを求めるのはランサムウェアです。報酬という語が設問と重なりますが、被害者から金銭を取る手口であって、計算資源を使うものではありません。