令和2年度 ITパスポート 問60（テクノロジ）

【クリプトジャッキングとは】

暗号資産（仮想通貨）のマイニングは、大量の計算を行って取引の記録を承認し、その報酬として暗号資産を得る作業です。大量の計算には、コンピュータの処理能力と電力が必要です。

クリプトジャッキングは、クリプト（暗号資産）とハイジャック（乗っ取り）を組み合わせた言葉で、他人のコンピュータに、マルウェアやWebサイトに仕込んだスクリプトなどで、気付かれないようにマイニングを行わせる行為です。被害者のコンピュータは、動作が遅くなったり、電気代が増えたりします。

【選択肢の検討】

ア：他人のコンピュータを使って、気付かれないようにマイニングを行うので、クリプトジャッキングです。

イ：ソーシャルエンジニアリングは、人の心理的な隙や不注意につけ込んで、パスワードなどの情報を盗む手口です。

ウ：バッファオーバフローは、プログラムが確保した記憶領域を超えるデータを送り込み、不正なプログラムを実行させたりする攻撃です。

エ：フィッシングは、実在する企業などを装ったメールや偽のWebサイトで、IDやパスワードなどを入力させて盗む手口です。

よって、正解は選択肢アです。