ボットネットとC&Cサーバとは？ぼっとねっととしーあんどしーさーば
ボットネットとC&Cサーバとは、マルウェアに感染して攻撃者に遠隔操作される多数の端末群がボットネット、指令を出す拠点がC&C（Command and Control）サーバ。攻撃者は一斉にDDoS攻撃や迷惑メール送信、認証情報の窃取を行わせる。指令経路をP2Pや正規のクラウドサービス経由に隠す例もある。
最終更新：2026-10-06
この語が出る過去問を解く →背景
単独の端末から攻撃をかければ、送信元を遮断されて終わる。攻撃側にとっての課題は、遮断しきれない規模の送信元と、追跡されにくい指令経路をどう確保するかだった。ボットネットは無関係な第三者の端末を多数集めることでこの両方を満たす構造であり、防御側から見ると「加害の送信元が善意の利用者の端末である」という厄介な性質を生む。
具体例
IoT機器の初期パスワードを狙って感染を広げたMiraiは、家庭用ルータやネットワークカメラを大量にボット化し、DNS事業者への大規模なDDoS攻撃に使われた。機器側の初期パスワード変更と、外向き通信を監視する出口対策の両方が要る。
試験での引っ掛け
感染端末の持ち主は被害者であると同時に踏み台という加害側にもなるため、自分に実害が無いから無関係とは言えない。C&Cへの通信は内から外へ向かうので、外部からの侵入を防ぐ入口対策では検知できず出口対策が要る。DoSとDDoSの違いは攻撃元が単一か多数かである。
関連用語
出た過去問
出典：令和2年度 10月試験 応用情報技術者試験 午前 問43（IPA）
ボットネットにおけるC&Cサーバの役割として、適切なものはどれか。
正解：侵入して乗っ取ったコンピュータに対して、他のコンピュータへの攻撃などの不正な操作をするよう、外部から命令を出したり応答を受け取ったりする。
要点：C&Cサーバはボット群へ指令を出す攻撃者の司令塔
C&C（Command and Control）サーバは、ボット化して乗っ取ったコンピュータ群に対して攻撃などの指令を送り、結果や窃取情報を受け取る司令塔である。攻撃者はC&Cサーバを介して多数のボットを一斉に操作する。
出典：令和5年度 春期 応用情報技術者試験 午前 問36（IPA）
ボットネットにおいてC&Cサーバが担う役割はどれか。
正解：遠隔操作が可能なマルウェアに、情報収集及び攻撃活動を指示する。
要点：C&Cサーバはボットネットの司令塔として指令を送る
C&C（Command and Control）サーバは、感染させたボットに対して攻撃者が指令を送るための中継拠点である。情報の窃取やDDoS攻撃の開始などを一斉に指示し、収集した情報を回収する役割を担う。多数の感染端末を束ねたボットネットの司令塔にあたる。
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (3) 脅威に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。