令和2年度10月 ITパスポート 問60 解説

クリプトジャッキングは、マルウェアやWebサイトに仕込んだスクリプトなどを使い、他人のコンピュータの処理能力を無断で利用して暗号資産のマイニングを行う行為なので、アが正解です。

• イ：ソーシャルエンジニアリングは、人の心理的な隙や行動のミスにつけ込んでパスワードなどの秘密情報を入手する手口なので誤り。
• ウ：バッファオーバフローは、想定を超えるデータを送り込んでメモリ領域をあふれさせ、不正な処理を実行させる攻撃なので誤り。
• エ：フィッシングは、偽のメールやWebサイトで利用者をだましてIDやパスワードなどを盗む手口なので誤り。