ボットネットとは？ぼっとねっと
ボットネットとは、マルウェアに感染して外部から遠隔操作できるようになった多数の端末（ボット）の集まり。攻撃者は C&C サーバ（指令を出すサーバ）から一斉に命令を送り、DDoS 攻撃（大量の通信を送りつけてサービスを止める攻撃）、迷惑メールの大量送信、情報の盗み出しなどに使う。試験では「ボットネットで C&C サーバが果たす役割」がくり返し問われている。
最終更新：2026-10-10
この語が出る過去問を解く →背景
1 台の PC から攻撃しても量が足りず、発信元もすぐ特定される。他人の端末を大量に乗っ取って束ねれば、攻撃の量を増やしつつ、本当の攻撃者を隠せる。
具体例
2016 年に見つかった Mirai は、初期パスワードのままのネットワークカメラやルーターを大量に感染させてボットネットを作り、米国の DNS（ドメイン名を IP アドレスに変える仕組み）事業者 Dyn に DDoS 攻撃を行った。Twitter など多くのサイトがつながりにくくなった。
試験での引っ掛け
ボット（乗っ取られた個々の端末やマルウェア）、ボットネット（その集まり）、C&C サーバ（指令役）の役割を入れ替えた選択肢が出る。また、感染した利用者は攻撃に気づかないまま踏み台にされる点が要点で、「利用者が自分で操作して攻撃する」ではない。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典：平成29年度 秋期 基本情報技術者試験 午前 問36（IPA）
ボットネットにおいてC&Cサーバが果たす役割はどれか。
正解：遠隔操作が可能なマルウェアに、情報収集及び攻撃活動を指示する。
要点：C&Cサーバはボットに攻撃や情報収集を指令する司令塔
ボットネットは、マルウェアに感染して外部から遠隔操作できるようになった多数の端末（ボット）の集合である。C&C（Command and Control）サーバはその司令塔として、各ボットに情報を盗む・DDoS攻撃を仕掛けるといった指令を送り、結果を受け取る役割を担う。C&Cサーバとの通信を遮断することがボットネット対策の要点になる。
出典：平成30年度 秋期 基本情報技術者試験 午前 問41（IPA）
ボットネットにおけるC&Cサーバの役割として，適切なものはどれか。
正解：侵入して乗っ取ったコンピュータに対して，他のコンピュータへの攻撃などの不正な操作をするよう，外部から命令を出したり応答を受け取ったりする。
要点：C&Cサーバはボット化した端末へ指令を出す攻撃側の司令塔
ボットネットは、マルウェアに感染して遠隔操作下に置かれた多数の端末の集まりである。C&Cサーバはその司令塔にあたり、感染端末へ攻撃開始などの指令を送り、実行結果や窃取した情報を受け取る役目を担う。
出典：令和4年度 公開問題 基本情報技術者試験 科目A 問31（IPA）
ボットネットにおけるC&Cサーバの役割として、適切なものはどれか。
正解：侵入して乗っ取ったコンピュータに対して、他のコンピュータへの攻撃などの不正な操作をするよう、外部から命令を出したり応答を受け取ったりする。
要点：C&Cサーバはボット群へ指令を出す攻撃者側の司令塔
C&Cサーバは、マルウェアに感染して乗っ取られた多数の端末（ボット）に対し、攻撃の実行や情報の送信といった指令を出し、その結果を受け取る司令塔である。攻撃者はこのサーバを介して間接的にボット群を操るため、実行者の特定が難しくなる。C&Cサーバとの通信を遮断・検知することが、ボットネット対策の要点となる。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。