ボット・ボットネットとは？

ボット・ボットネットの意味

攻撃者の遠隔操作を受けて動作するよう感染端末に仕込まれるマルウェアが「ボット」、ボットに感染した多数の端末で構成されるネットワークが「ボットネット」である。DDoS攻撃やスパム送信の踏み台に使われる。

ボット・ボットネットの具体例

家庭用のIoT機器（ネットワークカメラなど）がボットに感染し、知らぬ間にボットネットの一部として大規模DDoS攻撃に加担してしまう事例がある。

ボット・ボットネットは試験でどう引っ掛けられる？

感染端末の利用者自身は被害者であると同時に、攻撃の「加害者側」にもなり得る点が試験で問われる。

ボット・ボットネットと関連する用語

• C&Cサーバ
• DDoS攻撃

ボット・ボットネットが出た過去問

• スパムメールの対策として，宛先ポート番号25の通信に対してISPが実施するOP25Bの説明はどれか。

  正解：動的IPアドレスを割り当てたネットワークからISP管理外のネットワークへの直接の通信を遮断する。

  要点：OP25Bは動的IPからの25番直接送信を遮断する

  OP25Bは、ISPが動的IPアドレスを割り当てた利用者から、自社以外のメールサーバへの25番ポートによる直接接続を遮断する仕組みです。ボットに感染したPCが直接迷惑メールを送信することを抑止でき、正規の送信はサブミッションポートとSMTP-AUTHで行います。

  出典：平成28年度 春期 情報処理安全確保支援士試験 am2 問13（IPA）

• スパムメールの対策として，宛先ポート番号25の通信に対してISPが実施するOP25Bの例はどれか。

  正解：動的IPアドレスを割り当てたネットワークからISP管理外のネットワークへの直接の通信を遮断する。

  要点：OP25Bは動的IP網から外部25番への直接送信を遮断

  OP25B（Outbound Port 25 Blocking）は、ISPが自網内の動的IPアドレス利用者から外部のメールサーバへの宛先ポート25の直接通信を遮断する対策である。ボット等に感染したPCがISPのメールサーバを経由せずに迷惑メールを直接送信することを防ぐ。正規の利用者はサブミッションポート587とSMTP認証を使って送信する。

  出典：平成29年度 秋期 情報処理安全確保支援士試験 am2 問15（IPA）

• インターネットサービスプロバイダ（ISP）が，OP25Bを導入する目的はどれか。

  正解：ISP管理外のネットワークに向けてISP管理下のネットワークから送信されるスパムメールを制限する。

  要点：OP25Bは自網から外部への迷惑メール送信を制限

  OP25Bは、ISPが自網の動的IPアドレス利用者から外部のメールサーバへの25番ポート直接接続を遮断する仕組みです。ボット化したPCが自ネットワークから外へ迷惑メールを送り出すのを抑えることが目的で、方向は管理下から管理外への送信です。

  出典：平成29年度 春期 情報処理安全確保支援士試験 am2 問15（IPA）

• マルウェアMiraiの動作はどれか。

  正解：ランダムなIPアドレスを生成してtelnetポートにログインを試行し,工場出荷時の弱いパスワードを使っているIoT機器などに感染を広げるとともに,C&Cサーバからの指令に従って標的に対してDDoS攻撃を行う。

  要点：Miraiは初期パスワードのIoT機器を乗っ取りDDoS

  MiraiはIoT機器を狙うマルウェアで、無作為に生成したIPアドレスへtelnetで接続を試み、初期設定のままの弱い認証情報を持つ機器に侵入して感染を広げます。感染機器はボットネットを形成し、C&Cサーバからの指令で大規模なDDoS攻撃を行います。

  出典：平成30年度 秋期 情報処理安全確保支援士試験 am2 問11（IPA）

• インターネットサービスプロバイダ（ISP）が，OP25Bを導入する目的はどれか。

  正解：ISP管理外のネットワークに向けてISP管理下のネットワークから送信されるスパムメールを制限する。

  要点：OP25Bは自網から外部への直接25番送信を遮断する

  OP25B（Outbound Port 25 Blocking）は、ISPが自網の動的IPアドレス利用者から外部のメールサーバへ向かう宛先ポート25番の通信を遮断する仕組みである。ボット感染PCなどが自ISPのメールサーバを経由せず直接スパムを送信するのを防ぐ、送信方向の対策である。

  出典：令和1年度 春期 情報処理安全確保支援士試験 am2 問14（IPA）