システム監査技術者暗記無料で始める

C&Cサーバとは?しーあんどしーさーば

C&Cサーバとは、マルウェアに感染した端末へ指令を送り、窃取した情報を受け取るために攻撃者が用意するサーバ。感染端末から外向きに接続させる(コネクトバック)ことで、ファイアウォールの受信規制を回避する。

最終更新:2026-10-06

試験情報

システム監査技術者試験の頻出用語/午前II

別名:C2サーバ、指令サーバ

システム監査技術者を最短で暗記・合格する →

具体例

HTTPSやDNSに偽装した通信、CDNを隠れ蓑にするドメインフロンティングにより、正常通信に紛れさせる。

試験での引っ掛け

対策はプロキシでの外向き通信の可視化とURLフィルタリング、DNSクエリの監視。「外向きの通信は安全」という前提が崩れている点が要点。

関連用語

解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。

システム監査技術者を最短で暗記・合格する →

試験での特徴
  • 分野:午前II
  • 対策はプロキシでの外向き通信の可視化とURLフィルタリング、DNSクエリの監視。