情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 科目A サンプル問題 問14: ボットネットにおけるC&Cサーバの役割として，適切なものはどれか。

正解

エ. 侵入して乗っ取ったコンピュータに対して，他のコンピュータへの攻撃などの不正な操作をするよう，外部から命令を出したり応答を受け取ったりする。

正答率 63.6%（107人中 68人が正解）

問題の解説

C&C（Command and Control）サーバは、ボットに感染して乗っ取られた多数のコンピュータ（ボットネット）に対し、攻撃者が指令を送り制御するための司令塔となるサーバである。乗っ取ったコンピュータへ攻撃などの命令を出し応答を受け取るエが正しい。

選択肢ごとの解説

• アコンテンツをキャッシュして配信し負荷を軽減するのはCDNやキャッシュサーバの役割であり、C&Cサーバではない。
• イCHAPを中継して認証時の盗聴を防ぐのは認証サーバ等の機能で、C&Cサーバの役割ではない。
• ウ時刻同期型ワンタイムパスワードを発行するのは認証サーバの機能であり、C&Cサーバとは無関係。
• エ乗っ取ったコンピュータに命令を出し制御するのがC&Cサーバの役割であり、正しい。