C&Cサーバとは?しーあんどしーさーば
C&Cサーバとは、マルウェアに感染した端末へ指令を送り、窃取した情報を受け取るために攻撃者が用意するサーバ。感染端末から外向きに接続させる(コネクトバック)ことで、ファイアウォールの受信規制を回避する。
最終更新:2026-10-06
システム監査技術者を最短で暗記・合格する →具体例
HTTPSやDNSに偽装した通信、CDNを隠れ蓑にするドメインフロンティングにより、正常通信に紛れさせる。
試験での引っ掛け
対策はプロキシでの外向き通信の可視化とURLフィルタリング、DNSクエリの監視。「外向きの通信は安全」という前提が崩れている点が要点。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。