基本情報技術者試験 基本情報技術者試験 平成30年度 秋期 午前 午前 問41: ボットネットにおけるC&Cサーバの役割として，適切なものはどれか。

問題本文

ボットネットにおけるC&Cサーバの役割として，適切なものはどれか。

選択肢

• ア.Webサイトのコンテンツをキャッシュし，本来のサーバに代わってコンテンツを利用者に配信することによって，ネットワークやサーバの負荷を軽減する。
• イ.外部からインターネットを経由して社内ネットワークにアクセスする際に，CHAPなどのプロトコルを用いることによって，利用者認証時のパスワードの盗聴を防止する。
• ウ.外部からインターネットを経由して社内ネットワークにアクセスする際に，チャレンジレスポンス方式を採用したワンタイムパスワードを用いることによって，利用者認証時のパスワードの盗聴を防止する。
• エ.侵入して乗っ取ったコンピュータに対して，他のコンピュータへの攻撃などの不正な操作をするよう，外部から命令を出したり応答を受け取ったりする。

正解

エ. 侵入して乗っ取ったコンピュータに対して，他のコンピュータへの攻撃などの不正な操作をするよう，外部から命令を出したり応答を受け取ったりする。

解説

ボットネットの C&C（Command and Control）サーバは、乗っ取った PC（ボット）に命令を送り、応答を受け取って制御する役割を持ちます。エが正解。

選択肢ごとの解説

• ア.コンテンツをキャッシュして配信負荷を下げるのは CDN（Content Delivery Network）の説明です。
• イ.CHAP を使った認証で盗聴を防ぐのは PPP 等の認証プロトコルの説明で、C&C ではありません。
• ウ.チャレンジレスポンス／ワンタイムパスワードによる認証も C&C サーバの役割ではありません。
• エ.ボットに対し外部から命令を発し応答を受け取る、C&C サーバの定義そのもので正解です。