応用情報技術者試験 応用情報技術者試験 令和2年度 午前 問43: ボットネットにおける C&C サーバの役割として，適切なものはどれか。

正解

エ. 侵入して乗っ取ったコンピュータに対して，他のコンピュータへの攻撃などの不正な操作をするよう，外部から命令を出したり応答を受け取ったりする。

正答率 47.3%（1,279人中 605人が正解）

問題の解説

ボットネットは、マルウェアに感染して乗っ取られた多数のコンピュータ (ボット) のネットワークで、攻撃者は C&C (Command and Control) サーバを使って、ボットに DDoS 攻撃やスパム送信などの命令を出し、ボットからの応答を受け取る。C&C サーバは、攻撃者とボットの間で指令と応答を中継する司令塔として働く。

選択肢ごとの解説

• アコンテンツをキャッシュして本来のサーバの代わりに配信するのは、キャッシュサーバや CDN の役割である。
• イリモートアクセス時の認証を中継してパスワードの盗聴を防ぐのは、認証用のサーバの働きで、C&C サーバの役割ではない。
• ウ時刻同期方式のワンタイムパスワードを発行して認証するのは、ワンタイムパスワードの認証サーバ (トークン認証) の働きである。
• エ正しい。C&C サーバは、乗っ取ったコンピュータ (ボット) に外部から攻撃などの命令を出し、応答を受け取る司令塔である。