令和5年度 春期 応用情報技術者試験 午前 問36
テクノロジ／セキュリティボットネットにおいて C&C サーバが担う役割はどれか。
出典：令和5年度 春期 応用情報技術者試験 午前 問36
- ア遠隔操作が可能なマルウェアに，情報収集及び攻撃活動を指示する。
- イ攻撃の踏み台となった複数のサーバからの通信を制御して遮断する。
- ウ電子商取引事業者などへの偽のデジタル証明書の発行を命令する。
- エ不正な Web コンテンツのテキスト，画像及びレイアウト情報を一元的に管理する。
正解：ア
解説
C&C サーバ（Command and Control サーバ）は，ボットネットにおいて，ボット（遠隔操作が可能なマルウェア）に感染した多数の機器に対して指令（コマンド）を送り，情報収集や攻撃活動を指示・制御する役割を担うサーバです。
選択肢ごとの解説
- ア正しい。C&C サーバは遠隔操作が可能なマルウェア（ボット）に対して情報収集や攻撃活動を指示します。
- イ誤り。踏み台となったサーバからの通信を制御・遮断するのは，防御側のファイアウォールや IPS などの役割です。
- ウ誤り。C&C サーバはデジタル証明書の発行を命令するものではありません。証明書の発行は認証局（CA）が行います。
- エ誤り。Web コンテンツのテキストや画像，レイアウト情報を一元管理するのは CMS（コンテンツ管理システム）の説明です。