C&Cサーバとは？

C&Cサーバとは、マルウェアに感染した端末へ指令を送り、窃取した情報を受け取るために攻撃者が用意するサーバ。感染端末から外向きに接続させる（コネクトバック）ことで、ファイアウォールの受信規制を回避する。

しーあんどしーさーば

システム監査技術者試験の頻出用語／午前II／別名：C2サーバ、指令サーバ

C&Cサーバの意味

マルウェアに感染した端末へ指令を送り、窃取した情報を受け取るために攻撃者が用意するサーバ。感染端末から外向きに接続させる（コネクトバック）ことで、ファイアウォールの受信規制を回避する。

HTTPSやDNSに偽装した通信、CDNを隠れ蓑にするドメインフロンティングにより、正常通信に紛れさせる。

対策はプロキシでの外向き通信の可視化とURLフィルタリング、DNSクエリの監視。「外向きの通信は安全」という前提が崩れている点が要点。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。