令和7年度 春期 情報処理安全確保支援士試験 午前II 問5
テクノロジセキュリティ技術
この問題は2025(R7)春 情報処理安全確保支援士 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。
本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。
クリプトジャッキングに該当するものはどれか。
解答・解説を読む
正解: 選択肢ア
クリプトジャッキングとは、他人のPCやサーバなどに不正にアクセスし、そのコンピュータのリソース（CPUやメモリなど）を悪用して暗号資産のマイニング（採掘）を行うサイバー攻撃のことです。したがって、アが正解となります。
各選択肢の解説
- ア: 正解。クリプトジャッキングの手口です。
- イ: 誤り。暗号資産取引所のWebサイトへ不正ログインし、暗号資産を盗み出す手口であり、クリプトジャッキングではありません。
- ウ: 誤り。巧妙に細工した電子メールを使って担当者をだまし、送金させる手口は、ビジネスメール詐欺（BEC）などの説明です。
- エ: 誤り。マルウェアに感染させてPCの利用を制限し、解除と引き換えに暗号資産（身代金）を要求する手口は、ランサムウェアの説明です。