情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成28年度秋期 午前 問12: ボットネットにおけるC&Cサーバの役割はどれか。

正解

エ. 侵入して乗っ取ったコンピュータに対して，他のコンピュータへの攻撃などの不正な操作をするよう，外部から命令を出したり応答を受け取ったりする。

正答率 55.7%（79人中 44人が正解）

問題の解説

C&Cサーバ（Command and Controlサーバ）は，マルウェアに感染して乗っ取られた多数のコンピュータ（ボット）を遠隔から統制し，攻撃などの指令を送ったり結果を受け取ったりする司令塔である。正解のエはこの役割を正しく説明している。

選択肢ごとの解説

• アコンテンツをキャッシュして代理配信し負荷を軽減するのはキャッシュサーバ（CDN）の説明であり，C&Cサーバではないため誤り。
• イCHAPを用いてパスワードの盗聴を防ぐのはリモートアクセス時の認証技術の説明であり，C&Cサーバの役割ではないため誤り。
• ウチャレンジレスポンス方式のワンタイムパスワードで盗聴を防ぐのも認証技術の説明であり，C&Cサーバの役割ではないため誤り。
• エ乗っ取ったコンピュータに不正操作の命令を出し応答を受け取る説明はC&Cサーバの役割そのものであり正しい。