ボットネットにおいてC&Cサーバが果たす役割はどれか。

選択肢

• ア遠隔操作が可能なマルウェアに、情報収集及び攻撃活動を指示する。
• イ電子商取引事業者などに、偽のディジタル証明書の発行を命令する。
• ウ不正なWebコンテンツのテキスト、画像及びレイアウト情報を一元的に管理する。
• エ踏み台となる複数のサーバからの通信を制御し遮断する。

正解と解説

正解：ア 遠隔操作が可能なマルウェアに、情報収集及び攻撃活動を指示する。

ボットネットは、マルウェアに感染して外部から遠隔操作できるようになった多数の端末（ボット）の集合である。C&C（Command and Control）サーバはその司令塔として、各ボットに情報を盗む・DDoS攻撃を仕掛けるといった指令を送り、結果を受け取る役割を担う。C&Cサーバとの通信を遮断することがボットネット対策の要点になる。

選択肢ごとの解説

• ア感染端末に指令を出して攻撃や情報収集をさせる司令塔であり、これが正解。
• イ証明書の発行は認証局の業務であり、C&Cサーバの役割ではない。
• ウコンテンツを一元管理するのはCMS的な機能で、指令機能とは無関係。
• エ通信を制御し遮断するのはファイアウォールの役割で、攻撃側の設備ではない。

同じ分野の他の問題

• ドライブバイダウンロード攻撃に該当するものはどれか。2023年度 公開問題 科目A 問9
• ボットネットにおけるC&Cサーバの役割として、適切なものはどれか。2022年度 公開問題 科目A 問31
• 緊急事態を装って組織内部の人間からパスワードや機密情報を入手する不正な行為は、どれに分類されるか。2022年度 公開問題 科目A 問30
• 検索サイトの検索結果の上位に悪意のあるサイトが表示されるように細工する攻撃の名称はどれか。2019年度 秋期 午前 問41
• 情報セキュリティにおいてバックドアに該当するものはどれか。2019年度 秋期 午前 問39