問60
頻出度★★★
暗号資産 (仮想通貨) を入手するためのマイニングと呼ばれる作業を, 他人のコンピュータを使って気付かれないように行うことを何と呼ぶか。
令和2年度 ITパスポート試験 問60
テクノロジ系セキュリティ › 情報セキュリティ
这道题的解析和你的作答记录。
解説
問 60
- ア
正解 加密货币劫持（cryptojacking）由「crypto（加密资产）」和「hijacking（劫持）」组合而成，指在本人不知情的情况下，擅自利用他人计算机或手机的处理能力来进行加密资产的挖矿（采掘）的非法行为。攻击者会植入恶意软件，或在网页中嵌入挖矿脚本，让受害者的 CPU 擅自运转，并把由此生成的加密资产据为己有。这与题目中「利用他人的计算机、在其不知情的情况下进行挖矿」的描述完全吻合，因此正确答案是ア。
错误イ
社会工程学（social engineering）是指利用人心理上的疏漏或不注意，通过交谈、窥视、冒充等手段套取密码或机密信息的行为。它是针对人而非技术的攻击，与利用他人计算资源进行挖矿的行为无关。
错误ウ
缓冲区溢出（buffer overflow）是一种攻击/漏洞，指写入超过程序所分配缓冲区容量的数据，利用溢出的部分来破坏内存或执行非法代码。它针对的是内存管理上的缺陷，并不是指加密资产挖矿的术语。
错误エ
钓鱼（phishing）是指通过伪装成正规企业或金融机构的邮件、诱导用户进入假冒网站，让用户输入 ID、密码、信用卡号等信息并加以窃取的诈骗。它是骗取信息的手段，并不是擅自利用他人计算资源进行挖矿的行为。
ここがポイント
- 加密货币劫持＝擅自、非法地利用他人计算机的处理能力来挖矿加密资产的攻击（crypto + hijacking）。
- 要掌握它与相似安全术语（社会工程学＝欺骗人、缓冲区溢出＝破坏内存、钓鱼＝用假冒网站骗取信息）之间的区别。
用語