基本情報技術者試験 基本情報技術者試験 令和4年度 科目A サンプル問題 午前 問31: ボットネットにおける C&C サーバの役割として，適切なものはどれか。

問題本文

ボットネットにおける C&C サーバの役割として，適切なものはどれか。

選択肢

• ア.Webサイトのコンテンツをキャッシュし，本来のサーバに代わってコンテンツを利用者に配信することによって，ネットワークやサーバの負荷を軽減する。
• イ.外部からインターネットを経由して社内ネットワークにアクセスする際に，CHAPなどのプロトコルを中継することによって，利用者認証時のパスワードの盗聴を防止する。
• ウ.外部からインターネットを経由して社内ネットワークにアクセスする際に，時刻同期方式を採用したワンタイムパスワードを発行することによって，利用者認証時のパスワードの盗聴を防止する。
• エ.侵入して乗っ取ったコンピュータに対して，他のコンピュータへの攻撃などの不正な操作をするよう，外部から命令を出したり応答を受け取ったりする。

正解

エ. 侵入して乗っ取ったコンピュータに対して，他のコンピュータへの攻撃などの不正な操作をするよう，外部から命令を出したり応答を受け取ったりする。

解説

ボットネットの C&C（Command and Control）サーバは、乗っ取った PC（ボット）に攻撃命令を送り応答を受け取る制御サーバです。エが正解。

選択肢ごとの解説

• ア.コンテンツをキャッシュ配信するのは CDN（Content Delivery Network）の説明です。
• イ.CHAP 中継によるパスワード盗聴防止は認証プロキシの説明で、C&C ではありません。
• ウ.ワンタイムパスワード発行は OTP 認証サーバの説明です。
• エ.ボットに命令を送り応答を受け取る C&C サーバの定義そのもので、正解です。