ボットネットにおいてC&Cサーバが担う役割はどれか。

選択肢

• ア遠隔操作が可能なマルウェアに、情報収集及び攻撃活動を指示する。
• イ攻撃の踏み台となった複数のサーバからの通信を制御して遮断する。
• ウ電子商取引事業者などへの偽のデジタル証明書の発行を命令する。
• エ不正なWebコンテンツのテキスト、画像及びレイアウト情報を一元的に管理する。

正解と解説

正解：ア 遠隔操作が可能なマルウェアに、情報収集及び攻撃活動を指示する。

C&C（Command and Control）サーバは、感染させたボットに対して攻撃者が指令を送るための中継拠点である。情報の窃取やDDoS攻撃の開始などを一斉に指示し、収集した情報を回収する役割を担う。多数の感染端末を束ねたボットネットの司令塔にあたる。

選択肢ごとの解説

• ア感染したマルウェアへ情報収集や攻撃を指示するもので、C&Cサーバの役割と一致する。
• イ不正な通信を遮断するのはファイアウォールやIPSなど防御側の役割である。
• ウ証明書の発行に関わるのは認証局であり、C&Cサーバの役割ではない。
• エコンテンツを一元管理するのはCMSの機能であり、指令の送信とは異なる。

同じ分野の他の問題

• サイドチャネル攻撃はどれか。2025年度 秋期 午前 問38
• サイバー攻撃の攻撃段階をモデル化したサイバーキルチェーンにおいて、“エクスプロイト”に該当する行為はどれか。2025年度 秋期 午前 問36
• 暗号機能を実装したIoT機器における脅威のうち，サイドチャネル攻撃に該当するものはどれか。2025年度 春期 午前 問37
• Webサーバのログを分析したところ，Webサーバへの攻撃と思われるHTTPリクエストヘッダーが記録されていた。次のHTT…2025年度 春期 午前 問36
• エクスプロイトコードの説明はどれか。2024年度 秋期 午前 問46