ボット・ボットネットとは？

ボット・ボットネットの意味

攻撃者の遠隔操作を受けて動作するよう感染端末に仕込まれるマルウェアが「ボット」、ボットに感染した多数の端末で構成されるネットワークが「ボットネット」である。DDoS攻撃やスパム送信の踏み台に使われる。

ボット・ボットネットの具体例

家庭用のIoT機器（ネットワークカメラなど）がボットに感染し、知らぬ間にボットネットの一部として大規模DDoS攻撃に加担してしまう事例がある。

ボット・ボットネットは試験でどう引っ掛けられる？

感染端末の利用者自身は被害者であると同時に、攻撃の「加害者側」にもなり得る点が試験で問われる。

ボット・ボットネットと関連する用語

• C&Cサーバ
• DDoS攻撃

ボット・ボットネットが出た過去問

• RPAを活用することによって業務の改善を図ったものはどれか。

  正解：事務職員が人手で行っていた定型的かつ大量のコピー&ペースト作業をソフトウェアによって自動化し、作業時間の短縮と作業精度の向上を実現させた。

  要点：RPAはPC上の定型操作をソフトで自動化する技術

  RPAは、PC上で人が行っている定型的な操作をソフトウェアのロボットに代行させる技術である。転記やコピー&ペーストのような繰り返しの事務作業を自動化することで、処理時間の短縮と入力ミスの削減を同時に実現できる。物理的な装置や統計解析による意思決定支援はRPAの領域ではない。

  出典：令和1年度 秋期 情報セキュリティマネジメント試験 午前 問48（IPA）

• ボットネットにおけるC&Cサーバの役割はどれか。

  正解：侵入して乗っ取ったコンピュータに対して、他のコンピュータへの攻撃などの不正な操作をするよう、外部から命令を出したり応答を受け取ったりする。

  要点：C&Cサーバはボットへ指令を出す攻撃者側の司令塔

  ボットネットは、マルウェアに感染して外部から操られる多数の端末（ボット）で構成される。C&C（Command and Control）サーバは、その司令塔としてボットへ攻撃開始などの指令を送り、実行結果や窃取した情報を受け取る役割を担う。対策としては、C&Cサーバとの通信を出口対策で遮断・検知し、感染端末を早期に特定することが有効である。

  出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問12（IPA）

• 人間には読み取ることが可能でも、プログラムでは読み取ることが難しいという差異を利用して、ゆがめたり一部を隠したりした画像から文字を判読して入力させることによって…

  正解：CAPTCHA

  要点：CAPTCHAは人間とプログラムを判別し自動入力を防ぐ

  CAPTCHAは、人間には判読できるがプログラムには判読しにくい歪んだ文字画像などを提示し、正しく入力できた相手だけを人間とみなす仕組みである。会員登録やコメント投稿の画面に置くことで、ボットによる大量の自動投稿やアカウント作成、総当たりのログイン試行を抑止できる。人間かどうかを判定する仕組みであり、本人確認をする認証とは目的が異なる。

  出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問20（IPA）

• ボットネットにおいてC&Cサーバが果たす役割はどれか。

  正解：遠隔操作が可能なマルウェアに，情報収集及び攻撃活動を指示する。

  要点：C&Cサーバは感染端末へ指令を送るボットネットの司令塔

  C&Cサーバ（コマンド＆コントロールサーバ）は、感染した多数の端末（ボット）に対して指令を送る司令塔である。情報の収集や外部への攻撃といった活動を一斉に指示し、ボットネット全体を操る役割を果たす。

  出典：平成29年度 秋期 情報セキュリティマネジメント試験 午前 問21（IPA）

• ボットネットにおけるC&Cサーバの役割として，適切なものはどれか。

  正解：侵入して乗っ取ったコンピュータに対して，他のコンピュータへの攻撃などの不正な操作をするよう，外部から命令を出したり応答を受け取ったりする。

  要点：C&Cサーバはボットへ指令を出す攻撃者側の司令塔

  C&C（コマンド＆コントロール）サーバは、マルウェアに感染して乗っ取られた多数の端末（ボット）に対して指令を送り、実行結果を受け取る司令塔である。攻撃者はこのサーバを介して、DDoS攻撃や情報の外部送信などをボットに一斉に実行させる。したがって、C&Cサーバとの通信を検知・遮断することがボットネット対策の要点となる。

  出典：平成30年度 秋期 情報セキュリティマネジメント試験 午前 問14（IPA）