情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 科目A サンプル問題 問14: ボットネットにおけるC&Cサーバの役割として，適切なものはどれか。

問題本文

ボットネットにおけるC&Cサーバの役割として，適切なものはどれか。

選択肢

• ア.Webサイトのコンテンツをキャッシュし，本来のサーバに代わってコンテンツを利用者に配信することによって，ネットワークやサーバの負荷を軽減する。
• イ.外部からインターネットを経由して社内ネットワークにアクセスする際に，CHAPなどのプロトコルを中継することによって，利用者認証時のパスワードの盗聴を防止する。
• ウ.外部からインターネットを経由して社内ネットワークにアクセスする際に，時刻同期方式を採用したワンタイムパスワードを発行することによって，利用者認証時のパスワードの盗聴を防止する。
• エ.侵入して乗っ取ったコンピュータに対して，他のコンピュータへの攻撃などの不正な操作をするよう，外部から命令を出したり応答を受け取ったりする。

正解

エ. 侵入して乗っ取ったコンピュータに対して，他のコンピュータへの攻撃などの不正な操作をするよう，外部から命令を出したり応答を受け取ったりする。

解説

C&C（Command and Control）サーバは、ボットに感染して乗っ取られた多数のコンピュータ（ボットネット）に対し、攻撃者が指令を送り制御するための司令塔となるサーバである。乗っ取ったコンピュータへ攻撃などの命令を出し応答を受け取るエが正しい。

選択肢ごとの解説

• ア.コンテンツをキャッシュして配信し負荷を軽減するのはCDNやキャッシュサーバの役割であり、C&Cサーバではない。
• イ.CHAPを中継して認証時の盗聴を防ぐのは認証サーバ等の機能で、C&Cサーバの役割ではない。
• ウ.時刻同期型ワンタイムパスワードを発行するのは認証サーバの機能であり、C&Cサーバとは無関係。
• エ.乗っ取ったコンピュータに命令を出し制御するのがC&Cサーバの役割であり、正しい。