基本情報技術者試験 基本情報技術者試験 令和3年度 科目A 修了認定試験 午前 問35: ボットネットにおける C&C サーバの役割として、適切なものはどれか。

正解

エ. 侵入して乗っ取ったコンピュータに対して、他のコンピュータへの攻撃などの不正な操作をするよう、外部から命令を出したり応答を受け取ったりする。

正答率 39.6%（1,599人中 634人が正解）

問題の解説

ボットネットの C&C（Command and Control）サーバは、侵入により乗っ取った多数のコンピュータ（ボット）に対して外部から命令を出し、応答を受け取る役割を担う。

選択肢ごとの解説

• アこれはプロキシサーバの説明。
• イこれは VPN・CHAP 認証中継の説明。
• ウこれはワンタイムパスワードサーバの説明。
• エ乗っ取り PC への指令と応答の中継=C&C サーバ=正解。