基本情報技術者試験 基本情報技術者試験 平成29年度 秋期 午前 午前 問36: ボットネットにおいてC&Cサーバが果たす役割はどれか。

正解

ア. 遠隔操作が可能なマルウェアに，情報収集及び攻撃活動を指示する。

正答率 44.6%（997人中 445人が正解）

問題の解説

C&C(Command and Control)サーバは感染端末群(ボット)に対して命令を送り、情報収集や攻撃活動を一元的に指示する司令塔です。

選択肢ごとの解説

• アボット(マルウェア)に対する指示=C&Cの定義。
• イこれは攻撃者の認証局なりすましの話で別概念。
• ウこれはCMSの話に近い。
• エこれはFW/IDSの遮断機能の話。