ボットネットにおけるC&Cサーバの役割として，適切なものはどれか。

選択肢

• アWebサイトのコンテンツをキャッシュし，本来のサーバに代わってコンテンツを利用者に配信することによって，ネットワークやサーバの負荷を軽減する。
• イ外部からインターネットを経由して社内ネットワークにアクセスする際に，CHAPなどのプロトコルを用いることによって，利用者認証時のパスワードの盗聴を防止する。
• ウ外部からインターネットを経由して社内ネットワークにアクセスする際に，チャレンジレスポンス方式を採用したワンタイムパスワードを用いることによって，利用者認証時のパスワードの盗聴を防止する。
• エ侵入して乗っ取ったコンピュータに対して，他のコンピュータへの攻撃などの不正な操作をするよう，外部から命令を出したり応答を受け取ったりする。

正解と解説

正解：エ 侵入して乗っ取ったコンピュータに対して，他のコンピュータへの攻撃などの不正な操作をするよう，外部から命令を出したり応答を受け取ったりする。

C&C（コマンド＆コントロール）サーバは、マルウェアに感染して乗っ取られた多数の端末（ボット）に対して指令を送り、実行結果を受け取る司令塔である。攻撃者はこのサーバを介して、DDoS攻撃や情報の外部送信などをボットに一斉に実行させる。したがって、C&Cサーバとの通信を検知・遮断することがボットネット対策の要点となる。

選択肢ごとの解説

• アコンテンツをキャッシュして配信負荷を下げるのはCDNやプロキシサーバの役割である。
• イCHAPによるパスワード盗聴防止は認証プロトコルの話で、ボットネットとは無関係である。
• ウチャレンジレスポンス方式のワンタイムパスワードも認証方式の説明である。
• エ正しい。乗っ取った端末に指令を出し、応答を受け取る司令塔がC&Cサーバである。

同じ分野の他の問題

• PCへの侵入に成功したマルウェアがインターネット上の指令サーバと通信を行う場合に、宛先ポートとして使用されるTCPポート…2019年度 春期 午前 問19
• ボットネットにおけるC&Cサーバの役割として、適切なものはどれか。2022年度 公開問題 科目A・B 問14
• ルートキットの特徴はどれか。2022年度 公開問題 科目A・B 問12
• 情報セキュリティにおいてバックドアに該当するものはどれか。2019年度 秋期 午前 問21
• ボットネットにおいてC&Cサーバが担う役割はどれか。2019年度 秋期 午前 問15