C&C サーバ
出典: 令和2年度 10月 応用情報技術者試験 午前 問43 (IPA)
ボットネットにおける C&C サーバの役割として,適切なものはどれか。
- ア Web サイトのコンテンツをキャッシュし,本来のサーバに代わってコンテンツを利用者に配信することによって,ネットワークやサーバの負荷を軽減する。
- イ 外部からインターネットを経由して社内ネットワークにアクセスする際に,CHAP などのプロトコルを中継することによって,利用者認証時のパスワードの盗聴を防止する。
- ウ 外部からインターネットを経由して社内ネットワークにアクセスする際に,時刻同期方式を採用したワンタイムパスワードを発行することによって,利用者認証時のパスワードの盗聴を防止する。
- エ 侵入して乗っ取ったコンピュータに対して,他のコンピュータへの攻撃などの不正な操作をするよう,外部から命令を出したり応答を受け取ったりする。
正解と解説を見る
正解: エ
- ア: コンテンツをキャッシュして利用者に配信し、負荷を減らすのは、CDN のキャッシュサーバなどです。
- イ: CHAP などのプロトコルを中継して盗聴を防ぐのは、認証のための中継サーバの役割です。
- ウ: ワンタイムパスワードを発行して盗聴を防ぐのは、認証サーバの役割です。
- エ: 乗っ取ったコンピュータに外部から不正な操作の命令を出し、応答を受け取るのが C&C サーバの役割なので正しい答えです。
ポイント
- ボットネット: マルウェア (ボット) に感染して乗っ取られた多数のコンピュータの集まりです。
- C&C サーバ (Command and Control サーバ): 攻撃者が、ボットに 命令を送り、結果を受け取る ためのサーバです。DDoS 攻撃や迷惑メールの送信などを一斉に指示します。