令和5年度 春期 応用情報技術者試験 午前 問36

解説

C&C サーバ（Command and Control サーバ）は，ボットネットにおいて，ボット（遠隔操作が可能なマルウェア）に感染した多数の機器に対して指令（コマンド）を送り，情報収集や攻撃活動を指示・制御する役割を担うサーバです。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア正しい。C&C サーバは遠隔操作が可能なマルウェア（ボット）に対して情報収集や攻撃活動を指示します。
• イ誤り。踏み台となったサーバからの通信を制御・遮断するのは，防御側のファイアウォールや IPS などの役割です。
• ウ誤り。C&C サーバはデジタル証明書の発行を命令するものではありません。証明書の発行は認証局（CA）が行います。
• エ誤り。Web コンテンツのテキストや画像，レイアウト情報を一元管理するのは CMS（コンテンツ管理システム）の説明です。