ボットネットにおいてC&Cサーバが担う役割はどれか。

選択肢

• ア遠隔操作が可能なマルウェアに、情報収集及び攻撃活動を指示する。
• イ攻撃の踏み台となった複数のサーバからの通信を制御して遮断する。
• ウ電子商取引事業者などに、偽のディジタル証明書の発行を命令する。
• エ不正なWebコンテンツのテキスト、画像及びレイアウト情報を一元的に管理する。

正解と解説

正解：ア 遠隔操作が可能なマルウェアに、情報収集及び攻撃活動を指示する。

C&C(コマンド&コントロール)サーバは、感染してボット化した端末に対して指令を送り、情報の窃取や踏み台としての攻撃活動を遠隔から制御する役割を担う。ボットネットの中枢であるため、C&Cサーバとの通信を検知・遮断することが感染拡大と被害の抑止に直結する。

選択肢ごとの解説

• ア正しい。ボット化した端末へ情報収集や攻撃を指示するのがC&Cサーバである。
• イ通信を制御して遮断するのはファイアウォールなど防御側の機器の役割である。
• ウ偽のディジタル証明書の発行は認証局に関わる話で、C&Cサーバの役割ではない。
• エコンテンツの一元管理はCMSの機能であり、ボットネットの制御とは関係がない。

同じ分野の他の問題

• PCへの侵入に成功したマルウェアがインターネット上の指令サーバと通信を行う場合に、宛先ポートとして使用されるTCPポート…2019年度 春期 午前 問19
• ボットネットにおけるC&Cサーバの役割として、適切なものはどれか。2022年度 公開問題 科目A・B 問14
• ルートキットの特徴はどれか。2022年度 公開問題 科目A・B 問12
• 情報セキュリティにおいてバックドアに該当するものはどれか。2019年度 秋期 午前 問21
• マルウェアWanna Cryptor（WannaCry）に関する記述として，適切なものはどれか。2018年度 秋期 午前 問15