【過去問解説】令和2年度 ITパスポート試験（IP） 秋期分 問60

出典：令和2年度 ITパスポート試験（IP）秋期分問60

難易度設定

予備知識を表示する
ピヨ意訳を表示する
ピヨピヨ解説を表示する

予備知識

用語	意味
仮想通貨	本物のお金とか物とかサービスと交換できる（本物のお金とは違う）電子データ
暗号資産	仮想通貨のこと
マイニング	仮想通貨（暗号資産）の仕組みにおいて「この問題を最初に解いた人に報酬の仮想通貨をあげるね」な計算（？）問題を解いて、報酬の仮想通貨をもらえるように頑張ること
クリプトジャッキング	コンピュータウイルスを仕込んだりなんだりすることによって、そのコンピュータの持ち主に分からないようにしながら無断で、そのコンピュータを使ってマイニングすること
ソーシャルエンジニアリング	パスワードの入力を盗み見たり、仲良くなって大事な情報を聞き出したり、パソコンさんを使わないで現実世界でやる（悪い意味での）ハッキングのこと
バッファオーバフロー	「これくらい入れるかな～」と思って確保していた領域よりもたくさん入れちゃって、入りきらなかった状態
バッファオーバフロー攻撃	メモリ上に確保されている領域よりも大きなデータを突っ込んで誤作動を起こさせてやるぜ！な攻撃
フィッシング	本物っぽい見た目の偽物のホームページに誘導して、そこで本人にIDとかパスワードとかを入れさせることで情報を盗むやり方

問題

問題文
暗号資産（仮想通貨）を入手するためのマイニングと呼ばれる作業を，他人のコンピュータを使って気付かれないように行うことを何と呼ぶか。
ピヨ意訳：マイニングを、他人のコンピュータを使ってコッソリやることを何と言う？

解答選択肢
ア	クリプトジャッキング
ア	ピヨ意訳：-
イ	ソーシャルエンジニアリング
イ	ピヨ意訳：-
ウ	バッファオーバフロー
ウ	ピヨ意訳：-
エ	フィッシング
エ	ピヨ意訳：-

正解

正解
ア	クリプトジャッキング
ア	ピヨ意訳：-

ピヨピヨ解説

解答選択肢の意味を知っているかの問題ですね。

「ア：クリプトジャッキング」は他人のコンピュータを無断でマイニングに使う悪いことです。

「イ：ソーシャルエンジニアリング」は、コンピュータを使わないでやる悪いことです。
ゴミ箱を漁ったり、関係者の振りをして鍵を借りたり、こっそり後ろからパスワードを入力するのを盗み見たりすることで情報を盗む悪いことです。

「ウ：バッファオーバフロー」は「いやんっ、溢れちゃった（*ノノ）」な状態です。
「これくらい入れるかな～」と思って確保していた領域よりもたくさん入れちゃって、入りきらなかった状態を指します。
まぁ、実際にはバッファオーバフロー攻撃を意図しているのだと思いますけどね。
バッファオーバフロー攻撃は、確保されている領域よりも大きなデータを入れて誤作動を起こさせる悪いことです。
詳細の説明は省きますが、3文字しか入らない場所に無理やり5文字入れたりすることで、誤作動させます。

「エ：フィッシング」は、偽物ホームページに誘導して情報を入力させる（ことで情報を盗む）やり方です。
メールとかで本物っぽい見た目の偽物のホームページに誘導して、そこで本人にIDとかパスワードとかを入れさせることで情報を盗みます。

問題文で聞いているのは「マイニングと呼ばれる作業を，他人のコンピュータを使って気付かれないように行うこと」です。

ということで「ア：クリプトジャッキング」が正解です。