C&C サーバの役割
出典: 令和5年度 春期 応用情報技術者試験 午前 問36 (IPA)
ボットネットにおいて C&C サーバが担う役割はどれか。
- ア 遠隔操作が可能なマルウェアに，情報収集及び攻撃活動を指示する。
- イ 攻撃の踏み台となった複数のサーバからの通信を制御して遮断する。
- ウ 電子商取引事業者などへの偽のデジタル証明書の発行を命令する。
- エ 不正な Web コンテンツのテキスト，画像及びレイアウト情報を一元的に管理する。
正解と解説を見る
正解: ア
- ア: ボットに情報収集や攻撃活動を指示する C&C サーバの役割です。正しい答えです。
- イ: C&C サーバは攻撃側のサーバで、通信を遮断する側ではありません。
- ウ: 偽の電子証明書を発行する役割はありません。
- エ: 不正な Web コンテンツを管理するサーバの説明で、C&C サーバの役割ではありません。
ポイント
- C&C サーバ (Command and Control サーバ) は、ボットネットの 指令役 です。
- 感染して遠隔操作できる状態になった端末 (ボット) に、情報収集や攻撃 (DDoS など) の 指示を出します。