C&Cサーバとは？しーあんどしーさーば
C&Cサーバとは、C&C は Command and Control（指令と制御）の略。マルウェアに感染して乗っ取られた端末（ボット）に、攻撃の実行などの指令を送り、盗んだ情報を受け取るために攻撃者が用意するサーバで、ボットネットの司令塔にあたる。感染した端末の側から外向きに C&C サーバへ接続して指令を取りに行くため、外部からの着信を止めるファイアウォールだけでは通信を止められない。
最終更新：2026-10-10
この語が出る過去問を解く →背景
攻撃者が感染端末に直接つなぎに行くと、ファイアウォールに止められやすく、身元も割れやすい。端末の側から定期的に連絡させれば、内側からの通常の通信に紛れ込める。
具体例
2021 年 1 月、欧州刑事警察機構（Europol）などは、マルウェア Emotet の C&C サーバ群を各国で一斉に押さえ、感染端末への指令を断ち切った。日本でも Emotet はメールの添付ファイル経由で多くの組織に感染を広げていた。
試験での引っ掛け
「C&C サーバが感染端末に外から接続して命令する」は誤りになりやすい。接続を始めるのは感染端末の側（外向き）。このため対策は外向き通信の監視と遮断（URL フィルタリングなど）が要になる。また、DNS キャッシュポイズニングや踏み台の説明と入れ替えた選択肢に注意。
関連用語
出た過去問
出典：平成28年度 秋期 基本情報技術者試験 午前 問45（IPA）
PCへの侵入に成功したマルウェアがインターネット上の指令サーバと通信を行う場合に，宛先ポートとしてTCPポート番号80が多く使用される理由はどれか。
正解：Webサイトの閲覧に使用されることから，通信がファイアウォールで許可されている可能性が高い。
要点：80番は業務上許可されがちで、外部へ抜ける通り道になる
TCPの80番はHTTPすなわち通常のWeb閲覧に使われるポートであり、業務上必要なため多くの組織でファイアウォールの外向き通信が許可されている。マルウェアがこのポートを使えば、追加の設定変更なしに外部の指令サーバへ到達でき、通常の閲覧に紛れ込ませることもできる。閉じられていないポートを選ぶという発想である。
出典：平成29年度 秋期 基本情報技術者試験 午前 問36（IPA）
ボットネットにおいてC&Cサーバが果たす役割はどれか。
正解：遠隔操作が可能なマルウェアに、情報収集及び攻撃活動を指示する。
要点：C&Cサーバはボットに攻撃や情報収集を指令する司令塔
ボットネットは、マルウェアに感染して外部から遠隔操作できるようになった多数の端末（ボット）の集合である。C&C（Command and Control）サーバはその司令塔として、各ボットに情報を盗む・DDoS攻撃を仕掛けるといった指令を送り、結果を受け取る役割を担う。C&Cサーバとの通信を遮断することがボットネット対策の要点になる。
出典：平成30年度 秋期 基本情報技術者試験 午前 問41（IPA）
ボットネットにおけるC&Cサーバの役割として，適切なものはどれか。
正解：侵入して乗っ取ったコンピュータに対して，他のコンピュータへの攻撃などの不正な操作をするよう，外部から命令を出したり応答を受け取ったりする。
要点：C&Cサーバはボット化した端末へ指令を出す攻撃側の司令塔
ボットネットは、マルウェアに感染して遠隔操作下に置かれた多数の端末の集まりである。C&Cサーバはその司令塔にあたり、感染端末へ攻撃開始などの指令を送り、実行結果や窃取した情報を受け取る役目を担う。
出典：令和4年度 公開問題 基本情報技術者試験 科目A 問31（IPA）
ボットネットにおけるC&Cサーバの役割として、適切なものはどれか。
正解：侵入して乗っ取ったコンピュータに対して、他のコンピュータへの攻撃などの不正な操作をするよう、外部から命令を出したり応答を受け取ったりする。
要点：C&Cサーバはボット群へ指令を出す攻撃者側の司令塔
C&Cサーバは、マルウェアに感染して乗っ取られた多数の端末（ボット）に対し、攻撃の実行や情報の送信といった指令を出し、その結果を受け取る司令塔である。攻撃者はこのサーバを介して間接的にボット群を操るため、実行者の特定が難しくなる。C&Cサーバとの通信を遮断・検知することが、ボットネット対策の要点となる。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。