C&Cサーバとは？しーあんどしーさーば
C&Cサーバとは、マルウェアに感染した端末へ指令を送り、窃取した情報を受け取るために攻撃者が用意するサーバ。感染端末の側から外向きに接続させる（コネクトバック）ため、ファイアウォールの受信側の規制では止まらない。この通信を見つけることが、侵入後の被害拡大を止める起点になる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
外部から内部へ接続を張る攻撃は、境界のファイアウォールが受信を拒否すれば成立しない。そこで攻撃側は、内部から外部への通信は業務のために開いているという前提を逆用し、感染端末のほうから接続させる形へ移した。「内側から出て行く通信は安全」という長年の前提が崩れたことが、出口対策とプロキシログの監視が重視される理由である。
具体例
実務では、プロキシのログに現れる見慣れないドメインへの周期的な接続や、DNSクエリの長さ・頻度の異常を手掛かりに検知する。JPCERT/CCが公開する通信先の指標（IoC）を取り込み、プロキシやファイアウォールで遮断する運用も一般的である。
試験での引っ掛け
遮断すべきは受信ではなく外向きの通信で、対策はプロキシでの可視化・URLフィルタリング・DNSクエリの監視になる。HTTPSやDNSに偽装され正常通信へ紛れるため、宛先ポートだけを見ても判別できない。感染端末の隔離で終わらせず、同じ指令先へ通信する他の端末を洗い出すところまでが対応である。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典：平成30年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問11（IPA）
出典：令和5年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問6（IPA）
マルウェアMiraiの動作はどれか。
正解：ランダムな宛先IPアドレスを使用してIoT機器などに感染を広げるとともに、C&Cサーバからの指令に従って標的に対してDDoS攻撃を行う。
要点：MiraiはIoT機器を弱い認証で乗っ取りDDoSのボット網を作る
MiraiはIoT機器を標的とするボット型マルウェアで、無作為に生成した宛先へTelnetなどで接続を試み、初期設定のままの認証情報を使って侵入し感染を広げる。感染機器はC&Cサーバの指令を待ち、命令に従って標的へ大量のトラフィックを送るDDoS攻撃に加担する。ソースコードが公開されたため多数の亜種が生まれ、対策としては初期パスワードの変更と不要な管理サービスの停止が基本となる。
出典：令和7年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問8（IPA）解説で登場
ドメインフロンティングを悪用した攻撃の例として,適切なものはどれか。
正解：マルウェアが,CDNの機能を悪用し,実際の通信先を隠蔽して攻撃者のサーバに接続する。
要点：ドメインフロンティングはCDNを隠れ蓑に真の接続先を隠す
ドメインフロンティングは、TLSのSNI（TLS開始時に示す接続先ホスト名）やDNS上は著名なCDNのドメイン名を示しておきながら、暗号化されたHTTPヘッダの中では別の宛先を指定して実際の接続先を隠す手法である。経路上の監視装置からは正当なサービスへの通信に見えるため、マルウェアがC&Cサーバとやり取りする通信の隠蔽に悪用される。CDN側の設定でホスト名の不一致を拒否することが対策となる。
出典：令和7年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問7（IPA）
マルウェアMiraiの動作はどれか。
正解：ランダムな宛先IPアドレスを使用してIoT機器などに感染を広げるとともに、C&Cサーバからの指令に従って標的に対してDDoS攻撃を行う。
要点：MiraiはIoT機器を乗っ取りC&C指令でDDoSを行うボット
Miraiは、初期パスワードのまま運用されているルータやネットワークカメラなどのIoT機器へtelnet等で不正ログインして感染を広げるボットです。感染機器は無作為に生成した宛先IPアドレスへ探索を続けて感染を拡大させつつ、C&Cサーバからの指令を待ち受け、指示された標的へ一斉にDDoS攻撃を仕掛けます。2016年に大規模なDNSサービス障害を引き起こしたことで知られます。
出典：令和7年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問13（IPA）
IoC（Indicator of Compromise）に該当するものはどれか。
正解：あるネットワーク機器のログに残されたC&Cサーバとの通信履歴
要点：IoCは侵害が起きたことを示す観測可能な痕跡情報
IoCは、侵害の痕跡として観測される具体的な指標のことで、マルウェアのハッシュ値、C&Cサーバのドメイン名やIPアドレス、不審な通信ログやレジストリの変更などが該当します。すでに起きた（あるいは進行中の）侵害を検知・調査するための手掛かりである点が、まだ悪用されていない脆弱性情報や、防御のための設定値との違いです。
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (3) 脅威に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。