令和7年度 春期 情報処理安全確保支援士試験 午前II 問5

クリプトジャッキングとは、他人のPCやサーバなどに不正にアクセスし、そのコンピュータのリソース（CPUやメモリなど）を悪用して暗号資産のマイニング（採掘）を行うサイバー攻撃のことです。したがって、アが正解となります。

各選択肢の解説

• ア: 正解。クリプトジャッキングの手口です。
• イ: 誤り。暗号資産取引所のWebサイトへ不正ログインし、暗号資産を盗み出す手口であり、クリプトジャッキングではありません。
• ウ: 誤り。巧妙に細工した電子メールを使って担当者をだまし、送金させる手口は、ビジネスメール詐欺（BEC）などの説明です。
• エ: 誤り。マルウェアに感染させてPCの利用を制限し、解除と引き換えに暗号資産（身代金）を要求する手口は、ランサムウェアの説明です。