攻撃手法・脅威
情報セキュリティマネジメント試験｜他人の端末の処理能力を無断で利用し、暗号資産の採掘を密かに行う攻撃はどれか
他人の端末の処理能力を無断で利用し、暗号資産の採掘を密かに行う攻撃はどれか。
アOSの深部に潜伏して不正活動の痕跡を隠し管理者による検知を逃れ続ける手口である。
イ侵入先の端末の処理能力を無断で使い暗号資産の採掘を密かに継続して攻撃者が利益を得る。
ウ無害なソフトに偽装して導入され利用者に気付かれず端末へ侵入する手口である。
エ正規の通信に割り込み送信者と受信者の双方になりすまして内容を盗み見たり改ざんしたりする。
正解
イ．侵入先の端末の処理能力を無断で使い暗号資産の採掘を密かに継続して攻撃者が利益を得る。
クリプトジャッキングは、不正に侵入した端末やブラウザ上で被害者に気付かれぬまま暗号資産の採掘処理を実行させ、その計算資源と電力を攻撃者の利益のために搾取する攻撃である。
?選択肢ごとの解説
ア ×ルートキットの説明で、痕跡隠蔽が目的であり採掘による利得とは異なる。
イ ○クリプトジャッキングは、不正に侵入した端末やブラウザ上で被害者に気付かれぬまま暗号資産の採掘処理を実行させ、その計算資源と電力を攻撃者の利益のために搾取する攻撃である。
ウ ×トロイの木馬の説明で、偽装侵入が主眼であり資源の搾取とは別概念である。
エ ×中間者攻撃の説明で、通信の盗聴改ざんが目的であり採掘ではない。
攻撃手法・脅威の他の問題
ディスクに実行ファイルを残さず、メモリ上や正規ツールを悪用して活動するマルウェアはどれかログイン中の利用者のブラウザを悪用し、本人の意図しない要求をWebサイトへ送らせる攻撃はどれかDNSサーバに偽の名前解決情報を覚え込ませ、利用者を不正なサイトへ誘導する攻撃はどれかLAN内で偽のMACアドレス情報を流し、通信を自端末に引き込んで盗聴する攻撃はどれかハッシュ値と元の文字列の対応表をあらかじめ用意し、パスワードを高速に逆算する攻撃はどれかよく使われる少数のパスワードを、多数のアカウントに広く試してロックアウトを避ける攻撃はどれか標的を直接狙わず、取引先や利用ソフトの提供元を経由して侵入する攻撃はどれか有名サイトの綴り間違いに似たドメインを取得し、誤入力した利用者を誘い込む手口はどれか
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a1-w2-0002