令和2年度 10月 応用情報技術者試験 午前 問43
テクノロジ／セキュリティボットネットにおける C&C サーバの役割として，適切なものはどれか。
出典：令和2年度 10月 応用情報技術者試験 午前 問43
- アWeb サイトのコンテンツをキャッシュし，本来のサーバに代わってコンテンツを利用者に配信することによって，ネットワークやサーバの負荷を軽減する。
- イ外部からインターネットを経由して社内ネットワークにアクセスする際に，CHAP などのプロトコルを中継することによって，利用者認証時のパスワードの盗聴を防止する。
- ウ外部からインターネットを経由して社内ネットワークにアクセスする際に，時刻同期方式を採用したワンタイムパスワードを発行することによって，利用者認証時のパスワードの盗聴を防止する。
- エ侵入して乗っ取ったコンピュータに対して，他のコンピュータへの攻撃などの不正な操作をするよう，外部から命令を出したり応答を受け取ったりする。
正解：エ
解説
C&C（Command and Control）サーバは，マルウェアに感染して乗っ取られたコンピュータ（ボット）群に対して，攻撃の実行や情報の送信といった命令を出し，その応答を受け取る指令用のサーバです。ボットネットの司令塔として機能します。
選択肢ごとの解説
- ア誤り。コンテンツをキャッシュして本来のサーバに代わって配信し，負荷を軽減するのは CDN やキャッシュサーバの説明です。
- イ誤り。CHAP などの認証プロトコルを中継してパスワードの盗聴を防ぐのは，RADIUS サーバなどの認証サーバの説明です。
- ウ誤り。時刻同期方式のワンタイムパスワードを発行するのはワンタイムパスワード認証サーバの説明です。
- エ正しい。乗っ取ったコンピュータへ外部から命令を出したり応答を受け取ったりするのが C&C サーバの役割です。