平成29年度 秋期 基本情報技術者試験 午前 問36
テクノロジ／セキュリティボットネットにおいてC&Cサーバが果たす役割はどれか。
出典：平成29年度 秋期 基本情報技術者試験 午前 問36
- ア遠隔操作が可能なマルウェアに，情報収集及び攻撃活動を指示する。
- イ電子商取引事業者などに，偽のディジタル証明書の発行を命令する。
- ウ不正なWebコンテンツのテキスト，画像及びレイアウト情報を一元的に管理する。
- エ踏み台となる複数のサーバからの通信を制御し遮断する。
正解：ア
解説
ボットネットは，遠隔操作が可能なマルウェア（ボット）に感染した多数のコンピュータで構成されるネットワークです。C&C（Command and Control）サーバは，これらのボットに対してインターネット経由で指令を送り，情報収集や攻撃活動などの不正な動作を指示する役割を果たします。
選択肢ごとの解説
- ア正しい。遠隔操作が可能なマルウェアに情報収集や攻撃活動を指示するのが，C&Cサーバの役割です。
- イ誤り。電子商取引事業者などに偽のディジタル証明書の発行を命令するという行為は，認証局を狙った攻撃の説明であり，C&Cサーバの役割ではありません。
- ウ誤り。不正なWebコンテンツのテキストや画像，レイアウト情報を一元管理するという説明は，悪意あるWebサイトの運用に関するもので，C&Cサーバの役割ではありません。
- エ誤り。踏み台となる複数のサーバからの通信を制御し遮断するという説明は，攻撃を防ぐ側の対策に近く，C&Cサーバの役割とは逆の内容です。