ボット・ボットネットとは？

ボット・ボットネットの意味

ボットは、攻撃者が外部から遠隔操作できるように感染させた不正プログラム。多数の感染コンピュータ（ボット）をネットワーク化したものをボットネットと呼び、DDoS攻撃や迷惑メールの大量送信などに悪用される。

ボット・ボットネットの具体例

一般利用者のパソコンが気づかないうちにボットに感染し、C&Cサーバ（攻撃者の指令サーバ）からの命令を受けて、他の企業へのDDoS攻撃に加担させられてしまうことがある。

ボット・ボットネットは試験でどう引っ掛けられる？

感染したPCが被害者であると同時に加害者になる点が要点。指令サーバ（C&Cサーバ）からの遠隔操作で動く。自己増殖を主目的とするワーム、正体を偽って侵入するトロイの木馬とは、分類の着眼点が違う。

ボット・ボットネットと関連する用語

• DoS攻撃・DDoS攻撃
• マルウェア

ボット・ボットネットが出た過去問

• ボットの説明はどれか。

  正解：多数のPCに感染して、ネットワークを通じた指示に従ってPCを不正に操作することで一斉攻撃などの動作を行うプログラムのこと

  要点：ボットは外部の指令で感染機器を操り一斉攻撃に悪用される

  ボットは、感染した機器を外部からの指令で操れるようにするマルウェアである。多数の感染機器が一つの指令元にまとめて操られる状態はボットネットと呼ばれ、大量のメール送信や特定サイトへの一斉攻撃などに悪用される。感染しても目立った症状が出にくく、気付きにくいのが特徴である。

  出典：平成21年度 秋期 ITパスポート試験 問73（IPA）

• マクロウイルスに関する記述として、適切なものはどれか。

  正解：ワープロソフトや表計算ソフトのデータファイルに感染する。

  要点：マクロウイルスは文書・表計算のデータファイルに感染する

  マクロウイルスは、ワープロソフトや表計算ソフトが備えるマクロ機能を悪用し、文書ファイルや表計算ファイルに埋め込まれて感染するウイルスである。プログラムファイルではなくデータファイルを介して広がるため、添付文書を開いただけで感染するおそれがある点が特徴である。自己複製して伝播するのはワーム、遠隔操作や情報窃取を行うのはトロイの木馬（ボット）にあたる。

  出典：平成21年度 春期 ITパスポート試験 問81（IPA）

• ウイルス対策ソフトに関する記述a〜cのうち，適切なものだけを全て挙げたものはどれか。 a USBメモリから感染するタイプのウイルスを検知できるものがある。 b …

  正解：a, b, c

  要点：対策ソフトを最新にしても未知のウイルスは検知漏れがある

  現在のウイルス対策ソフトは、USBメモリなど外部媒体を経由して感染するタイプや、外部からの指令で動作するボットも検知対象としている。一方で、パターンファイルを最新に保っていても、未知のウイルスや検体が登録されていない新種は検知できないことがある。したがってa・b・cのいずれも適切である。

  出典：平成23年度 秋期 ITパスポート試験 問61（IPA）

• ボットへの感染防止の対策として、適切でないものはどれか。

  正解：ハードディスクを暗号化する。

  要点：暗号化は漏えい対策。マルウェア感染そのものは防げない

  ボットは、外部から遠隔操作されるために送り込まれるマルウェアの一種で、感染経路はメールの添付ファイルや不正なWebサイトの閲覧などである。したがって対策はウイルス対策ソフトの導入や不用意な閲覧・開封を避けることになる。ハードディスクの暗号化は盗難・紛失時の情報漏えいを防ぐ対策で、感染そのものを防ぐ効果はない。

  出典：平成25年度 秋期 ITパスポート試験 問83（IPA）

• マルウェアに関する説明a〜cとマルウェアの分類の適切な組合せはどれか。 a 感染したコンピュータが、外部からの指令によって、特定サイトへの一斉攻撃、スパムメール…

  正解：a:ボット b:スパイウェア c:バックドア

  要点：ボットは遠隔指令、スパイウェアは情報窃取、バックドアは裏口

  aのように攻撃者の指令を受けて一斉攻撃や迷惑メール送信を行う仕組みはボットで、感染機の集まりはボットネットと呼ばれる。bのように利用者の入力や行動の情報を密かに集めて外部へ送るものはスパイウェア、cのように後から不正に侵入するために仕掛けられる裏口はバックドアである。したがってボット・スパイウェア・バックドアの並びが正しい。

  出典：平成26年度 春期 ITパスポート試験 問61（IPA）