情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成29年度秋期 午前 問21: ボットネットにおいて C&C サーバが果たす役割はどれか。

正解

ア. 遠隔操作が可能なマルウェアに，情報収集及び攻撃活動を指示する。

正答率 72.9%（48人中 35人が正解）

問題の解説

C&C（Command and Control）サーバは、ボットネットを構成するボット（遠隔操作可能なマルウェアに感染した端末）に対し、攻撃や情報収集の指令を送って制御する司令塔の役割を果たす。攻撃者はC&Cサーバ経由で多数のボットを一斉に操作する。遠隔操作可能なマルウェアに情報収集や攻撃を指示するとしたアが正解である。

選択肢ごとの解説

• ア正しい。C&Cサーバはボット（遠隔操作マルウェア）に対し情報収集や攻撃活動を指示する司令塔である。
• イ誤り。偽のディジタル証明書の発行はCA（認証局）に関わる不正であり、C&Cサーバの役割ではない。
• ウ誤り。Webコンテンツのテキストや画像、レイアウトを一元管理するのはCMSの役割であり、C&Cサーバとは異なる。
• エ誤り。複数サーバからの通信を制御し遮断するのはファイアウォール等の防御機器であり、C&Cサーバはむしろ攻撃を指令する側である。