C&Cサーバとは？しーあんどしーさーば
C&Cサーバとは、マルウェアに感染してボット化した端末群に対し、攻撃者が遠隔から命令を送るために使うサーバで、ボットネットの司令塔にあたる。感染端末は自分から外向きにC&Cサーバへ接続して指示を取りに行くため、外部からの着信を遮断していても通信が成立してしまう。この特徴から、外向き通信の監視と遮断が対策の要になる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
感染させた端末を攻撃者が一台ずつ操作するのは現実的でなく、外から直接命令を送ろうとしてもファイアウォールに阻まれる。そこで感染端末の側から定期的に指令サーバへ問い合わせに行かせる方式が採られ、大量の端末を一斉に動かす運用が可能になった。境界で外からの侵入だけを見ていても検知できないという事情が、内部から外部への通信を記録・点検する運用の必要性を生んでいる。
具体例
攻撃者がC&Cサーバから一斉に指令を出し、多数のボット端末が特定のWebサイトへ同時にアクセスしてDDoS攻撃を仕掛ける。防御側は、既知のC&Cサーバの宛先を遮断リストに登録し、業務時間外に社内端末が見慣れない宛先へ定期的に通信していないかをプロキシのログで点検する。
試験での引っ掛け
「外からの侵入を止めていれば操られない」は誤りで、感染端末は内側から外へ出ていく通信で指令を受け取る。したがって外向き通信の監視と遮断がボットネット対策の要になる。またC&Cサーバはマルウェアそのものではなく、感染後に指令を配る側の設備である点も取り違えやすい。
関連用語
出た過去問
出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問12（IPA）
ボットネットにおけるC&Cサーバの役割はどれか。
正解：侵入して乗っ取ったコンピュータに対して、他のコンピュータへの攻撃などの不正な操作をするよう、外部から命令を出したり応答を受け取ったりする。
要点：C&Cサーバはボットへ指令を出す攻撃者側の司令塔
ボットネットは、マルウェアに感染して外部から操られる多数の端末（ボット）で構成される。C&C（Command and Control）サーバは、その司令塔としてボットへ攻撃開始などの指令を送り、実行結果や窃取した情報を受け取る役割を担う。対策としては、C&Cサーバとの通信を出口対策で遮断・検知し、感染端末を早期に特定することが有効である。
出典：平成29年度 秋期 情報セキュリティマネジメント試験 午前 問21（IPA）
ボットネットにおいてC&Cサーバが果たす役割はどれか。
正解：遠隔操作が可能なマルウェアに，情報収集及び攻撃活動を指示する。
要点：C&Cサーバは感染端末へ指令を送るボットネットの司令塔
C&Cサーバ（コマンド＆コントロールサーバ）は、感染した多数の端末（ボット）に対して指令を送る司令塔である。情報の収集や外部への攻撃といった活動を一斉に指示し、ボットネット全体を操る役割を果たす。
出典：平成30年度 秋期 情報セキュリティマネジメント試験 午前 問14（IPA）
ボットネットにおけるC&Cサーバの役割として，適切なものはどれか。
正解：侵入して乗っ取ったコンピュータに対して，他のコンピュータへの攻撃などの不正な操作をするよう，外部から命令を出したり応答を受け取ったりする。
要点：C&Cサーバはボットへ指令を出す攻撃者側の司令塔
C&C（コマンド＆コントロール）サーバは、マルウェアに感染して乗っ取られた多数の端末（ボット）に対して指令を送り、実行結果を受け取る司令塔である。攻撃者はこのサーバを介して、DDoS攻撃や情報の外部送信などをボットに一斉に実行させる。したがって、C&Cサーバとの通信を検知・遮断することがボットネット対策の要点となる。
出典：令和元年度 秋期 情報セキュリティマネジメント試験 午前 問15（IPA）
ボットネットにおいてC&Cサーバが担う役割はどれか。
正解：遠隔操作が可能なマルウェアに、情報収集及び攻撃活動を指示する。
要点：C&Cサーバはボット化した端末に攻撃を指示する中枢
C&C(コマンド&コントロール)サーバは、感染してボット化した端末に対して指令を送り、情報の窃取や踏み台としての攻撃活動を遠隔から制御する役割を担う。ボットネットの中枢であるため、C&Cサーバとの通信を検知・遮断することが感染拡大と被害の抑止に直結する。
出典：平成31年度 春期 情報セキュリティマネジメント試験 午前 問19（IPA）
出典・参考
公式シラバスの1 技術要素 ＞ 1 情報セキュリティ ＞ 脅威に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。