基本情報技術者試験 基本情報技術者試験 平成30年度 秋期 午前 午前 問41: ボットネットにおけるC&Cサーバの役割として，適切なものはどれか。

正解

エ. 侵入して乗っ取ったコンピュータに対して，他のコンピュータへの攻撃などの不正な操作をするよう，外部から命令を出したり応答を受け取ったりする。

正答率 49.0%（1,521人中 745人が正解）

問題の解説

ボットネットの C&C（Command and Control）サーバは、乗っ取った PC（ボット）に命令を送り、応答を受け取って制御する役割を持ちます。エが正解。

選択肢ごとの解説

• アコンテンツをキャッシュして配信負荷を下げるのは CDN（Content Delivery Network）の説明です。
• イCHAP を使った認証で盗聴を防ぐのは PPP 等の認証プロトコルの説明で、C&C ではありません。
• ウチャレンジレスポンス／ワンタイムパスワードによる認証も C&C サーバの役割ではありません。
• エボットに対し外部から命令を発し応答を受け取る、C&C サーバの定義そのもので正解です。