情報セキュリティマネジメント試験 過去問解説
C&Cサーバとは？情報セキュリティマネジメント試験 平成29年度秋期 午前 問21を解説
情報セキュリティマネジメント試験 平成29年度秋期 午前 問21は、C&Cサーバに関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
ボットネットにおいて C&C サーバが果たす役割はどれか。
この問題の出題ポイント
- C&Cサーバの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
選択肢
- ア遠隔操作が可能なマルウェアに，情報収集及び攻撃活動を指示する。正解
- イ電子商取引事業者などに，偽のディジタル証明書の発行を命令する。
- ウ不正な Web コンテンツのテキスト，画像及びレイアウト情報を一元的に管理する。
- エ踏み台となる複数のサーバからの通信を制御し遮断する。
正解
ア: 遠隔操作が可能なマルウェアに，情報収集及び攻撃活動を指示する。
解説
C&C（Command and Control）サーバは、ボットネットを構成するボット（遠隔操作可能なマルウェアに感染した端末）に対し、攻撃や情報収集の指令を送って制御する司令塔の役割を果たす。攻撃者はC&Cサーバ経由で多数のボットを一斉に操作する。遠隔操作可能なマルウェアに情報収集や攻撃を指示するとしたアが正解である。
なぜ他の選択肢が違うのか
ア（正解）
正しい。C&Cサーバはボット（遠隔操作マルウェア）に対し情報収集や攻撃活動を指示する司令塔である。
イ
誤り。偽のディジタル証明書の発行はCA（認証局）に関わる不正であり、C&Cサーバの役割ではない。
ウ
誤り。Webコンテンツのテキストや画像、レイアウトを一元管理するのはCMSの役割であり、C&Cサーバとは異なる。
エ
誤り。複数サーバからの通信を制御し遮断するのはファイアウォール等の防御機器であり、C&Cサーバはむしろ攻撃を指令する側である。
解き方の整理
C&Cサーバの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連問題
前後の問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。