平成28年度 秋期 情報セキュリティマネジメント試験 午前 問12
テクノロジ／セキュリティボットネットにおけるC&Cサーバの役割はどれか。
出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問12
- アWebサイトのコンテンツをキャッシュし，本来のサーバに代わってコンテンツを利用者に配信することによって，ネットワークやサーバの負荷を軽減する。
- イ遠隔地からインターネットを経由して社内ネットワークにアクセスする際に，CHAPなどのプロトコルを用いることによって，利用者認証時のパスワードの盗聴を防止する。
- ウ遠隔地からインターネットを経由して社内ネットワークにアクセスする際に，チャレンジレスポンス方式を採用したワンタイムパスワードを用いることによって，利用者認証時のパスワードの盗聴を防止する。
- エ侵入して乗っ取ったコンピュータに対して，他のコンピュータへの攻撃などの不正な操作をするよう，外部から命令を出したり応答を受け取ったりする。
正解：エ
解説
ボットネットは、マルウェアに感染し外部から遠隔操作可能な状態になった多数のコンピュータ（ボット）で構成されるネットワークです。C&C（Command and Control）サーバは、これらのボットに対して外部から攻撃命令を送信したり、実行結果の応答を受け取ったりする司令塔の役割を果たします。
選択肢ごとの解説
- ア誤り。Webサイトのコンテンツをキャッシュして配信するのはCDN（コンテンツデリバリネットワーク）などのキャッシュサーバの説明です。
- イ誤り。CHAPなどのプロトコルでパスワードの盗聴を防止するのはリモートアクセス認証の説明です。
- ウ誤り。チャレンジレスポンス方式のワンタイムパスワードでパスワードの盗聴を防止するのは、リモートアクセス時の認証強化策の説明です。
- エ正しい。乗っ取ったコンピュータに外部から命令を出し応答を受け取るのがC&Cサーバの役割です。