分野 ：テクノロジ系
中分類：セキュリティ
小分類：情報セキュリティ

クリプトジャッキングは、暗号資産を入手するために必要なマイニング作業（膨大な量のハッシュ値の計算）を、他人のコンピュータに秘密裏に行わせる行為です。被害者のハードウェアを搾取する形のリソース窃盗型攻撃に該当し、暗号資産が世界的に注目を浴びた後に急増した攻撃の形です。

攻撃の方法としては、コードを仕込んだマルウェアをPCに感染させる、利用者のWebページ閲覧中にスクリプトに仕込んだコードで計算させるなどが典型例です。計算資源や電気代の窃取であるとともに、過負荷によるPC動作の遅延やCPUの熱暴走を生じさせる点が問題となりますが、明確な金銭的被害が表面化しない場合も多く、発見が難しいという側面があります。

したがって「ア」が適切な記述です。

• 正しい。クリプトジャッキングの説明です。
• クリプトジャッキングは、暗号資産を直接的に盗み取るわけではありません。
• ビジネスメール詐欺（BEC：Business Email Compromise）の説明です。
• ランサムウェアの説明です。