令和5年度春期 応用情報技術者試験 午前 問36
ボットネットにおいてC&Cサーバが担う役割はどれか。
- ア 遠隔操作が可能なマルウェアに，情報収集及び攻撃活動を指示する。
- イ 攻撃の踏み台となった複数のサーバからの通信を制御して遮断する。
- ウ 電子商取引事業者などへの偽のデジタル証明書の発行を命令する。
- エ 不正なWebコンテンツのテキスト，画像及びレイアウト情報を一元的に管理する。
解答・解説を見る
正解：ア
AI解説
C&C(Command and Control)サーバは、ボットネットを構成する遠隔操作可能なマルウェア(ボット)に対して、情報収集や攻撃活動の指示(命令)を送信し、攻撃者が多数の感染端末を統制する役割を担う。 ア: 正解。C&Cサーバは感染した端末(ボット)に指令を送り、情報収集や攻撃を行わせる司令塔としての役割を担う。 イ: 攻撃の踏み台サーバからの通信を制御・遮断する役割は、C&Cサーバではなく防御側のセキュリティ機器(ファイアウォールなど)の役割に近い説明であり誤りである。 ウ: 偽のデジタル証明書発行を命令する役割は認証局(CA)を悪用した攻撃の説明であり、C&Cサーバの一般的な役割ではない。 エ: 不正なWebコンテンツの管理はフィッシングサイトなどを管理するサーバの役割であり、ボットネットを統制するC&Cサーバの本質的な役割ではない。 💡 C&C(Command and Control)サーバ=ボットネットの司令塔、と覚える。攻撃者はC&Cサーバを経由して多数のボット(感染端末)に一斉に指令を送り、DDoS攻撃やスパム送信などを行わせる。
出典：令和5年度 春期 応用情報技術者試験 午前 問36 ／ 独立行政法人情報処理推進機構（IPA）
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。