ボットネットにおけるC&Cサーバの役割として，適切なものはどれか。
選択肢
- アWebサイトのコンテンツをキャッシュし，本来のサーバに代わってコンテンツを利用者に配信することによって，ネットワークやサーバの負荷を軽減する。
- イ外部からインターネットを経由して社内ネットワークにアクセスする際に，CHAPなどのプロトコルを用いることによって，利用者認証時のパスワードの盗聴を防止する。
- ウ外部からインターネットを経由して社内ネットワークにアクセスする際に，チャレンジレスポンス方式を採用したワンタイムパスワードを用いることによって，利用者認証時のパスワードの盗聴を防止する。
- エ侵入して乗っ取ったコンピュータに対して，他のコンピュータへの攻撃などの不正な操作をするよう，外部から命令を出したり応答を受け取ったりする。
正解と解説
正解：エ 侵入して乗っ取ったコンピュータに対して，他のコンピュータへの攻撃などの不正な操作をするよう，外部から命令を出したり応答を受け取ったりする。
C&C（コマンド＆コントロール）サーバは、マルウェアに感染して乗っ取られた多数の端末（ボット）に対して指令を送り、実行結果を受け取る司令塔である。攻撃者はこのサーバを介して、DDoS攻撃や情報の外部送信などをボットに一斉に実行させる。したがって、C&Cサーバとの通信を検知・遮断することがボットネット対策の要点となる。
選択肢ごとの解説
- アコンテンツをキャッシュして配信負荷を下げるのはCDNやプロキシサーバの役割である。
- イCHAPによるパスワード盗聴防止は認証プロトコルの話で、ボットネットとは無関係である。
- ウチャレンジレスポンス方式のワンタイムパスワードも認証方式の説明である。
- エ正しい。乗っ取った端末に指令を出し、応答を受け取る司令塔がC&Cサーバである。
この問題に出た用語
同じ分野の他の問題
- PCへの侵入に成功したマルウェアがインターネット上の指令サーバと通信を行う場合に、宛先ポートとして使用されるTCPポート…2019年度 春期 午前 問19
- ボットネットにおけるC&Cサーバの役割として、適切なものはどれか。2022年度 公開問題 科目A・B 問14
- ルートキットの特徴はどれか。2022年度 公開問題 科目A・B 問12
- 情報セキュリティにおいてバックドアに該当するものはどれか。2019年度 秋期 午前 問21
- ボットネットにおいてC&Cサーバが担う役割はどれか。2019年度 秋期 午前 問15
出典・参考
最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。