問60
頻出度★★★
暗号資産 (仮想通貨) を入手するためのマイニングと呼ばれる作業を, 他人のコンピュータを使って気付かれないように行うことを何と呼ぶか。
令和2年度 ITパスポート試験 問60
テクノロジ系セキュリティ › 情報セキュリティ
この問題の解説と、これまでの解答の記録です。
解説
問 60
- ア
正解 クリプトジャッキング (cryptojacking) は「crypto (暗号資産)」と「hijacking (乗っ取り)」を合わせた語で、他人のコンピュータやスマホの処理能力を本人に気付かれないように無断で使い、暗号資産のマイニング (採掘) を行う不正行為を指す。マルウェアを仕込んだり、Web ページに採掘用スクリプトを埋め込んだりして被害者の CPU を勝手に働かせ、生成した暗号資産を攻撃者が得る。設問の「マイニングを、他人のコンピュータを使って気付かれないように行う」という説明にそのまま当てはまるため、正解はア。
不正解イ
ソーシャルエンジニアリング (social engineering) は、人の心理的な隙や不注意につけ込み、会話・のぞき見・なりすましなどの手口でパスワードや機密情報を聞き出す行為。技術ではなく人を狙う攻撃で、他人の計算資源でマイニングする行為とは無関係。
不正解ウ
バッファオーバフロー (buffer overflow) は、プログラムが確保したバッファの許容量を超えるデータを書き込ませ、あふれた部分でメモリを破壊したり不正なコードを実行させたりする攻撃・脆弱性。メモリ管理上の欠陥を突くもので、暗号資産のマイニングを指す用語ではない。
不正解エ
フィッシング (phishing) は、正規の企業や金融機関を装ったメールや偽の Web サイトへ誘導し、利用者に ID・パスワード・クレジットカード番号などを入力させて盗み取る詐欺。情報を騙し取る手口であり、他人の計算資源を無断利用してマイニングする行為ではない。
ここがポイント
- クリプトジャッキング=他人のコンピュータの処理能力を無断・不正に使って暗号資産をマイニングする攻撃 (crypto + hijacking)。
- 類似のセキュリティ用語 (ソーシャルエンジニアリング=人を騙す、バッファオーバフロー=メモリ破壊、フィッシング=偽サイトで情報詐取) との区別を押さえる。
用語