この概念が出た関連問題

この試験の対策ガイド

ITパスポート試験 対策ガイド

合格率・勉強法・参考書の選び方をまとめています

見る →
答えと解説を見る(先に解くのがおすすめ)

正解は ア

解説

クリプトジャッキングは、暗号資産(仮想通貨)を入手するためのマイニング(採掘)作業を、他人のコンピュータを使って気付かれないように行う不正行為で、正解はaです。被害者のPCの計算資源が無断で消費されます。ソーシャルエンジニアリングは人をだます手口、バッファオーバフローはメモリの脆弱性を突く攻撃、フィッシングは偽サイトへ誘導する詐欺であり、他人の資源で無断採掘する行為に合致するのはクリプトジャッキングです。

なぜ他の選択肢は違うのか

選択肢 イ
ソーシャルエンジニアリングは人の心理や行動の隙を突いて情報を聞き出す手口で、無断でマイニングを行う行為とは異なります。
選択肢 ウ
バッファオーバフローはプログラムのメモリ領域の脆弱性を突く攻撃で、他人の資源で暗号資産を採掘する行為とは異なります。
選択肢 エ
フィッシングは偽のサイトやメールで個人情報をだまし取る詐欺で、無断でマイニングを行うクリプトジャッキングとは異なります。

解くときのポイント

クリプトジャッキング=「他人のPCで無断マイニング」。crypto(暗号資産)+hijack(乗っ取り)の造語と覚えましょう。