ボットネットとは？ぼっとねっと
ボットネットとは、ボット（外部からの指令で遠隔操作されるマルウェア）に感染した多数のパソコンや機器が、攻撃者の指令役のサーバ（C&Cサーバ）からまとめて操られる状態、またはその機器の集まり。攻撃者は数千〜数万台を一斉に動かし、迷惑メールの大量送信や、特定のサイトに大量の通信を送りつけて止める攻撃（DDoS攻撃）に使う。感染した機器の持ち主は気づきにくく、知らないうちに攻撃に加わってしまう。
最終更新：2026-10-10
この語が出る過去問を解く →背景
攻撃者が自分の1台から攻撃しても、送れる通信の量は限られ、発信元もすぐ突き止められて遮断される。他人の機器を大量に乗っ取って手足にすれば、規模が桁違いに増え、発信元も世界中に散らばるので止めにくい。この「数を集めて操る」やり方が広がり、乗っ取った機器の集まりを指す語として使われるようになった。
具体例
2016年に広まったMirai（ミライ）は、初期設定のパスワードのままインターネットにつながっていた防犯カメラや家庭用ルーター（家の機器をインターネットにつなぐ機器）に次々と感染し、巨大なボットネットを作った。これを使った攻撃で米国のDyn社のDNS（ドメイン名をIPアドレスに変える仕組み）のサービスが止まり、TwitterやNetflixなどに一時つながりにくくなった。国内では総務省とNICT（情報通信研究機構）が「NOTICE」という取組みで、パスワードが弱いIoT機器（インターネットにつながる機器）の利用者に注意を呼びかけている。
試験での引っ掛け
ボットネットは「感染した機器の集まり」、ボットは「1台に入り込むマルウェア」。過去問では「多数の感染機器が一つの指令元にまとめて操られる状態」がボットネットに当たる。自分で複製を作って広がるのはワーム、利用者の情報をこっそり集めて外へ送るのはスパイウェアで、別のもの。感染した機器の持ち主は被害者であると同時に、攻撃に加わる側にもなる。
関連用語
出た過去問
出典：平成21年度 秋期 ITパスポート試験 問73（IPA）解説で登場
ボットの説明はどれか。
正解：多数のPCに感染して、ネットワークを通じた指示に従ってPCを不正に操作することで一斉攻撃などの動作を行うプログラムのこと
要点：ボットは外部の指令で感染機器を操り一斉攻撃に悪用される
ボットは、感染した機器を外部からの指令で操れるようにするマルウェアである。多数の感染機器が一つの指令元にまとめて操られる状態はボットネットと呼ばれ、大量のメール送信や特定サイトへの一斉攻撃などに悪用される。感染しても目立った症状が出にくく、気付きにくいのが特徴である。
出典：平成26年度 春期 ITパスポート試験 問61（IPA）解説で登場
マルウェアに関する説明a〜cとマルウェアの分類の適切な組合せはどれか。 a 感染したコンピュータが、外部からの指令によって、特定サイトへの一斉攻撃、スパムメール…
正解：a:ボット b:スパイウェア c:バックドア
要点：ボットは遠隔指令、スパイウェアは情報窃取、バックドアは裏口
aのように攻撃者の指令を受けて一斉攻撃や迷惑メール送信を行う仕組みはボットで、感染機の集まりはボットネットと呼ばれる。bのように利用者の入力や行動の情報を密かに集めて外部へ送るものはスパイウェア、cのように後から不正に侵入するために仕掛けられる裏口はバックドアである。したがってボット・スパイウェア・バックドアの並びが正しい。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。