ボットネットとC&Cサーバとは？ぼっとねっととしーあんどしーさーば
ボットネットとC&Cサーバとは、マルウェアに感染して遠隔操作下に置かれた多数の端末の集合と、それらへ指令を出す指令サーバのこと。DDoS攻撃、迷惑メールの送信、情報窃取の踏み台として使われ、感染端末の所有者は知らないうちに加害側になる。
最終更新：2026-10-07
この語が出る過去問を解く →具体例
初期設定のパスワードのまま設置されたIoT機器が大量に感染し、著名なDNS事業者へ大規模なDDoSを仕掛けた事例がある。対策は不審な外部通信を遮断・検知する出口対策と、初期パスワードの変更・ファームウェア更新。
試験での引っ掛け
感染しても端末の動作に目立った異常が出ないため、利用者は気づかない。入口対策だけでなく、C&Cサーバへの通信を止める出口対策が重視される点が近年よく問われる。
関連用語
出た過去問
出典：令和5年度 春期 高度試験 午前Ⅰ 問12（IPA）
ボットネットにおいてC&Cサーバが担う役割はどれか。
正解：遠隔操作が可能なマルウェアに、情報収集及び攻撃活動を指示する。
要点：C&Cサーバはボット化した端末へ攻撃や情報窃取を指示する
C&C（コマンド＆コントロール）サーバは、マルウェアに感染して乗っ取られた多数の端末（ボット）へ指令を送る攻撃者側のサーバである。情報を盗んで送らせる、標的へ一斉に攻撃を仕掛けるといった動作を遠隔から指示する役割を担う。
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (3) 脅威に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。