ボットネットにおけるC&Cサーバの役割はどれか。

選択肢

• アWebサイトのコンテンツをキャッシュし、本来のサーバに代わってコンテンツを利用者に配信することによって、ネットワークやサーバの負荷を軽減する。
• イ遠隔地からインターネットを経由して社内ネットワークにアクセスする際に、CHAPなどのプロトコルを用いることによって、利用者認証時のパスワードの盗聴を防止する。
• ウ遠隔地からインターネットを経由して社内ネットワークにアクセスする際に、チャレンジレスポンス方式を採用したワンタイムパスワードを用いることによって、利用者認証時のパスワードの盗聴を防止する。
• エ侵入して乗っ取ったコンピュータに対して、他のコンピュータへの攻撃などの不正な操作をするよう、外部から命令を出したり応答を受け取ったりする。

正解と解説

正解：エ 侵入して乗っ取ったコンピュータに対して、他のコンピュータへの攻撃などの不正な操作をするよう、外部から命令を出したり応答を受け取ったりする。

ボットネットは、マルウェアに感染して外部から操られる多数の端末（ボット）で構成される。C&C（Command and Control）サーバは、その司令塔としてボットへ攻撃開始などの指令を送り、実行結果や窃取した情報を受け取る役割を担う。対策としては、C&Cサーバとの通信を出口対策で遮断・検知し、感染端末を早期に特定することが有効である。

選択肢ごとの解説

• アキャッシュサーバやCDNの説明で、負荷分散のための仕組みである。
• イリモートアクセス時の認証プロトコルの説明で、C&Cサーバとは無関係である。
• ウワンタイムパスワードによる認証の説明で、盗聴対策の技術である。
• エ正しい。乗っ取った端末へ指令を出し、応答を受け取るのがC&Cサーバの役割である。

同じ分野の他の問題

• PCへの侵入に成功したマルウェアがインターネット上の指令サーバと通信を行う場合に、宛先ポートとして使用されるTCPポート…2019年度 春期 午前 問19
• ボットネットにおけるC&Cサーバの役割として、適切なものはどれか。2022年度 公開問題 科目A・B 問14
• ルートキットの特徴はどれか。2022年度 公開問題 科目A・B 問12
• 情報セキュリティにおいてバックドアに該当するものはどれか。2019年度 秋期 午前 問21
• ボットネットにおいてC&Cサーバが担う役割はどれか。2019年度 秋期 午前 問15