ITパスポートの過去問 令和2年度 秋期 テクノロジ系 問60

仮想通貨での取引は正しいことが確認され承認されることにより取引完了となります。
未確認の取引に対して、確認の為の計算を行い承認することをマイニングと呼んでいます。
マイニングを成功させると報償を受け取ることができます。
マイニングには、膨大な計算作業が必要となる為、非常に高い性能なCPUで長時間の稼働が必要となります。
他人のコンピュータにマルウェアなどを送り込み、勝手にこのマイニングに利用する行為をクリプトジャッキングと呼びます。

１．正解です。

２．ソーシャルエンジニアリングとは、コンピュータウィルスや通信手段などではなく、実際のユーザー自身に近づき、パスワードなどを盗み取る行為です。パスワードの盗み見やメモ、ごみなどから情報を知るなどがあります。

３．バッファオーバーフローとは、対象のコンピュータに大量のデータを送信したり、大量の入力を行うことにより、メモリー領域をあふれさせることにより誤動作を発生させる行為、または、その状態です。

４．フィッシングとは、偽の電子メールや偽Webサイトから偽入力ページに誘導して、入力内容を盗み取る行為です。金融機関や会員サイトに似せてデザインするなど一目ではわからないように細工されています。

したがって、１が正解です。

マイニングとは「採掘」という意味で、ビットコインの取引データ（トランザクション）をまとめたブロックを承認することで、ビットコインで報酬をもらう作業を言います。

１．「クリプトジャッキング」は、他人のマシンを使用してマイニングの作業を行うことです。よって正解です。

２．「ソーシャルエンジニアリング」とは、ネットワークに侵入するために必要となるパスワードなどの重要な情報を、人の心理的な隙や行動のミスにつけ込み、特定の行動を相手にとらせて盗み出す行為のことです。よって誤りです。

３．「バッファオーバフロー」とは、バッファと呼ばれる用意された領域に、サイズ以上のデータを送り込んで領域に不具合を起こす行為のことです。よって誤りです。

４．「フィッシング」とは実在する企業や機関になりすまして、ユーザーIDやパスワード、クレジットカードの情報などの個人情報を取得・悪用する行為のことです。よって誤りです。

暗号資産（仮想通貨）を入手するためのマイニングを他人のコンピュータを使って行うことをクリプトジャッキングといいます。

１．正解です。

２．不正解です。人間のミスや油断をついてパスワードなどの情報を

　　盗み取る手法のことです。

３．不正解です。プログラムが確保しているメモリ容量を溢れさせる

　　手法のことです。

４．不正解です。金融機関などの偽のWebサイトに誘導し、情報を

　　搾取する行為です。