情報セキュリティマネジメント暗記無料で始める

ボットネットにおいてC&Cサーバが担う役割はどれか。

情報セキュリティマネジメント試験／2019年度秋期午前問15／脅威と脆弱性 / マルウェア

選択肢

ア遠隔操作が可能なマルウェアに、情報収集及び攻撃活動を指示する。
イ攻撃の踏み台となった複数のサーバからの通信を制御して遮断する。
ウ電子商取引事業者などに、偽のディジタル証明書の発行を命令する。
エ不正なWebコンテンツのテキスト、画像及びレイアウト情報を一元的に管理する。

正解と解説

正解：ア遠隔操作が可能なマルウェアに、情報収集及び攻撃活動を指示する。

C&C(コマンド&コントロール)サーバは、感染してボット化した端末に対して指令を送り、情報の窃取や踏み台としての攻撃活動を遠隔から制御する役割を担う。ボットネットの中枢であるため、C&Cサーバとの通信を検知・遮断することが感染拡大と被害の抑止に直結する。

この問題を解く（同じ分野をあと9問） →

選択肢ごとの解説

ア正しい。ボット化した端末へ情報収集や攻撃を指示するのがC&Cサーバである。
イ通信を制御して遮断するのはファイアウォールなど防御側の機器の役割である。
ウ偽のディジタル証明書の発行は認証局に関わる話で、C&Cサーバの役割ではない。
エコンテンツの一元管理はCMSの機能であり、ボットネットの制御とは関係がない。

出典：令和元年度秋期情報セキュリティマネジメント試験午前問15（IPA）原本の紙面を見る（IPA 問題冊子より）

この問題に出た用語

同じ分野の他の問題

PCへの侵入に成功したマルウェアがインターネット上の指令サーバと通信を行う場合に、宛先ポートとして使用されるTCPポート…2019年度春期午前問19
ボットネットにおけるC&Cサーバの役割として、適切なものはどれか。2022年度公開問題科目A・B 問14
ルートキットの特徴はどれか。2022年度公開問題科目A・B 問12
情報セキュリティにおいてバックドアに該当するものはどれか。2019年度秋期午前問21
マルウェアWanna Cryptor（WannaCry）に関する記述として，適切なものはどれか。2018年度秋期午前問15

出典・参考

最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。