令和2年度秋期 応用情報技術者試験 午前 問43

分野:セキュリティ|実際に出題されたIPA過去問題

ボットネットにおけるC&Cサーバの役割として,適切なものはどれか。

  1.  Webサイトのコンテンツをキャッシュし,本来のサーバに代わってコンテンツを利用者に配信することによって,ネットワークやサーバの負荷を軽減する。
  2.  外部からインターネットを経由して社内ネットワークにアクセスする際に,CHAPなどのプロトコルを中継することによって,利用者認証時のパスワードの盗聴を防止する。
  3.  外部からインターネットを経由して社内ネットワークにアクセスする際に,時刻同期方式を採用したワンタイムパスワードを発行することによって,利用者認証時のパスワードの盗聴を防止する。
  4.  侵入して乗っ取ったコンピュータに対して,他のコンピュータへの攻撃などの不正な操作をするよう,外部から命令を出したり応答を受け取ったりする。
解答・解説を見る

正解:エ

AI解説

C&C(Command and Control)サーバは、ボットネットにおいてマルウェアに感染して乗っ取られた多数のコンピュータ(ボット)に対し、外部から攻撃指令を送信したり、実行結果を受け取ったりする司令塔の役割を担うサーバである。 ア: この記述はCDN(コンテンツデリバリネットワーク)のキャッシュサーバの役割の説明である。 イ: この記述はVPN装置などが行うパスワード盗聴防止の中継機能の説明である。 ウ: この記述はワンタイムパスワード認証サーバの役割の説明である。 エ: 乗っ取ったコンピュータに不正操作の命令を出し応答を受け取るという記述であり、これがC&Cサーバの正しい役割である。 💡 ボットネット=C&Cサーバからの指令で動く感染PC群、という基本構造を押さえておく。

出典:令和2年度 秋期 応用情報技術者試験 午前 問43 / 独立行政法人情報処理推進機構(IPA)
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
📱 演習アプリで解く(無料・登録不要・2,640問収録)

「セキュリティ」分野の攻略ポイント

情報セキュリティは応用情報・高度共通午前Iを通じて最も出題数が多い分野です。暗号方式・認証・攻撃手法・マルウェア・アクセス制御・脆弱性管理・セキュリティ規格・ネットワークセキュリティまで範囲が広く、暗記だけでは選択肢を絞り切れません。「その仕組みが何を守るのか(機密性・完全性・可用性のどれか)」を軸に整理すると正答率が安定します。

セキュリティの攻略ポイントをすべて見る(要点6項目・ひっかけ3項目)→

同じ分野(セキュリティ)の過去問