ボットネットとC&Cサーバとは？

ボットネットとC&Cサーバとは、マルウェアに感染して遠隔操作下に置かれた多数の端末の集合と、それらへ指令を出す指令サーバのこと。DDoS攻撃、迷惑メールの送信、情報窃取の踏み台として使われ、感染端末の所有者は知らないうちに加害側になる。

高度試験・午前I（全区分共通）の過去問では1回出題されています。

ぼっとねっととしーあんどしーさーば

高度試験・午前I（全区分共通）の頻出用語／午前I（全区分共通）／別名：ボットネット、C&Cサーバ、ボットネット／C&Cサーバ

ボットネットとC&Cサーバの意味

マルウェアに感染して遠隔操作下に置かれた多数の端末の集合と、それらへ指令を出す指令サーバのこと。DDoS攻撃、迷惑メールの送信、情報窃取の踏み台として使われ、感染端末の所有者は知らないうちに加害側になる。

初期設定のパスワードのまま設置されたIoT機器が大量に感染し、著名なDNS事業者へ大規模なDDoSを仕掛けた事例がある。対策は不審な外部通信を遮断・検知する出口対策と、初期パスワードの変更・ファームウェア更新。

感染しても端末の動作に目立った異常が出ないため、利用者は気づかない。入口対策だけでなく、C&Cサーバへの通信を止める出口対策が重視される点が近年よく問われる。

ボットネットにおいてC&Cサーバが担う役割はどれか。
正解：遠隔操作が可能なマルウェアに、情報収集及び攻撃活動を指示する。
要点：C&Cサーバはボット化した端末へ攻撃や情報窃取を指示する
C&C（コマンド＆コントロール）サーバは、マルウェアに感染して乗っ取られた多数の端末（ボット）へ指令を送る攻撃者側のサーバである。情報を盗んで送らせる、標的へ一斉に攻撃を仕掛けるといった動作を遠隔から指示する役割を担う。
出典：令和5年度春期高度共通_午前I試験 am1 問12（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。