ボットネットとは？ぼっとねっと
ボットネットとは、マルウェアに感染して遠隔操作できるようになった多数の端末が、C&Cサーバからの指令で一斉に動く状態のネットワーク。DDoS、迷惑メールの大量送信、認証情報の窃取、別の攻撃の踏み台に使われる。指令を出す側はボットハーダーと呼ばれる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
攻撃者が自前の回線から仕掛ければ送信元をたどられ、帯域も足りない。他人の端末を大量に借りれば追跡は分散し、規模も一気に稼げる。常時接続の普及と、管理者が誰なのかはっきりしないIoT機器の増加がこの手口を成り立たせた。支援士では、自社が被害者であると同時に加害の踏み台にもなるという構図が、出口対策を要求する根拠になる。
具体例
MiraiはIoT機器の初期パスワードを総当たりで突破して感染を広げ、記録的な規模のDDoSを引き起こした。国内ではNOTICEが、初期設定のままの機器を調査して利用者へ注意喚起する取り組みを続けている。
試験での引っ掛け
ワームは自己増殖の仕方による分類、ボットは遠隔からの指令で動くという機能による分類で、区分の軸が違う。対策としてC&Cへの通信遮断が挙がるが、P2P型やDGAで宛先を変える型は単一のC&Cを止めても停止しない点も問われる。
関連用語
出た過去問
出典：平成30年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問11（IPA）解説で登場
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (3) 脅威に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。