基本情報技術者試験 基本情報技術者試験 令和4年度 科目A サンプル問題 午前 問31: ボットネットにおける C&C サーバの役割として，適切なものはどれか。

正解

エ. 侵入して乗っ取ったコンピュータに対して，他のコンピュータへの攻撃などの不正な操作をするよう，外部から命令を出したり応答を受け取ったりする。

正答率 56.5%（1,441人中 814人が正解）

問題の解説

ボットネットの C&C（Command and Control）サーバは、乗っ取った PC（ボット）に攻撃命令を送り応答を受け取る制御サーバです。エが正解。

選択肢ごとの解説

• アコンテンツをキャッシュ配信するのは CDN（Content Delivery Network）の説明です。
• イCHAP 中継によるパスワード盗聴防止は認証プロキシの説明で、C&C ではありません。
• ウワンタイムパスワード発行は OTP 認証サーバの説明です。
• エボットに命令を送り応答を受け取る C&C サーバの定義そのもので、正解です。