平成29年度 秋期 情報セキュリティマネジメント試験 午前 問21
テクノロジ／セキュリティボットネットにおいてC&Cサーバが果たす役割はどれか。
出典：平成29年度 秋期 情報セキュリティマネジメント試験 午前 問21
- ア遠隔操作が可能なマルウェアに，情報収集及び攻撃活動を指示する。
- イ電子商取引事業者などに，偽のディジタル証明書の発行を命令する。
- ウ不正なWebコンテンツのテキスト，画像及びレイアウト情報を一元的に管理する。
- エ踏み台となる複数のサーバからの通信を制御し遮断する。
正解：ア
解説
ボットネットは、遠隔操作が可能なマルウェア（ボット）に感染した多数のコンピュータで構成されるネットワークで、C&C（Command and Control）サーバがボットに対して情報収集や攻撃活動の指示を送る役割を果たします。
選択肢ごとの解説
- ア正しい。遠隔操作可能なマルウェアに指示を送るのがC&Cサーバの役割です。
- イ誤り。偽のディジタル証明書の発行を命令するという内容は、C&Cサーバの一般的な役割ではありません。
- ウ誤り。不正なWebコンテンツを一元管理するのは、攻撃者が用意する不正サイトの構成要素であり、C&Cサーバの役割そのものではありません。
- エ誤り。踏み台サーバからの通信を制御・遮断するという説明は、C&Cサーバの役割ではありません（C&Cサーバは遮断ではなく指示を行います）。