C&Cサーバとは

定義

Command and Control サーバの略で、ボットネットの司令塔となるサーバ。感染端末群に攻撃や情報収集の命令を送り、結果を集約する役割を持つ。これを停止できればボットネットを無力化できる重要拠点。

ITパスポート・基本情報での出題ポイント

ITパスポートと情報セキュリティマネジメントでは、攻撃手法、対策、リスク評価、運用管理の対応関係がよく問われます。用語を単体で覚えるより、何を守る対策か、どの脅威に効くか、技術対策か管理策かを整理してください。

よく問われるパターン

• 攻撃手法に対して有効な対策を選ぶ。
• 機密性・完全性・可用性のどれを守る話かを判断する。
• リスク分析、脆弱性診断、運用監視など管理プロセス上の位置付けを問う。

関連する過去問

• ITパスポート 2018年 (平成30年 秋期) 問77情報セキュリティの脅威に関する説明①〜③と,用語の適切な組合せはどれか。 ① Webページに,利用者の入力データをそ...関連: C&Cサーバ
• 基本情報技術者 令和3年度 科目A 修了認定試験 問35ボットネットにおける C&C サーバの役割として、適切なものはどれか。関連: C&Cサーバ
• 情報セキュリティマネジメント 科目A 問9A社では現在，インターネット上のWebサイトを内部ネットワークのPC上のWebブラウザから参照している。新たなシステ...関連: C&Cサーバ
• 情報セキュリティマネジメント 科目A 問14ボットネットにおけるC&Cサーバの役割として，適切なものはどれか。関連: C&Cサーバ
• 情報セキュリティマネジメント 令和元年度秋期 午前 問15ボットネットにおいて C&C サーバが担う役割はどれか。関連: C&Cサーバ

関連用語(セキュリティ)

• IDSあいでぃーえす
• アクセス管理あくせすかんり
• SEOポイズニングえすいーおーぽいずにんぐ
• SQLインジェクションえすきゅーえるいんじぇくしょん
• MDMえむでぃーえむ
• オープンリレーおーぷんりれー

間違えやすい用語との違い

C&Cサーバと同じ「セキュリティ」の用語では、IDS、アクセス管理、SEOポイズニングなどが近い文脈で問われます。守る対象、攻撃者の手口、検知か防御か、技術的対策か組織的対策かで比較してください。