平成30年度 秋期 情報セキュリティマネジメント試験 午前 問14
テクノロジ／セキュリティボットネットにおけるC&Cサーバの役割として，適切なものはどれか。
出典：平成30年度 秋期 情報セキュリティマネジメント試験 午前 問14
- アWebサイトのコンテンツをキャッシュし，本来のサーバに代わってコンテンツを利用者に配信することによって，ネットワークやサーバの負荷を軽減する。
- イ外部からインターネットを経由して社内ネットワークにアクセスする際に，CHAPなどのプロトコルを用いることによって，利用者認証時のパスワードの盗聴を防止する。
- ウ外部からインターネットを経由して社内ネットワークにアクセスする際に，チャレンジレスポンス方式を採用したワンタイムパスワードを用いることによって，利用者認証時のパスワードの盗聴を防止する。
- エ侵入して乗っ取ったコンピュータに対して，他のコンピュータへの攻撃などの不正な操作をするよう，外部から命令を出したり応答を受け取ったりする。
正解：エ
解説
C&C（Command and Control）サーバは、ボットネットにおいて、侵入して乗っ取ったコンピュータ（ボット）に対し、他のコンピュータへの攻撃などの不正な操作を行うよう外部から命令を出したり、その応答を受け取ったりする役割を担うサーバです。
選択肢ごとの解説
- ア誤り。Webサイトのコンテンツをキャッシュして配信し、負荷を軽減するのは、CDN（コンテンツデリバリネットワーク）のキャッシュサーバの説明です。
- イ誤り。CHAPなどのプロトコルでパスワードの盗聴を防止するのは、リモートアクセスにおける認証方式の説明です。
- ウ誤り。チャレンジレスポンス方式のワンタイムパスワードでパスワードの盗聴を防止するのは、認証強化技術の説明です。
- エ正しい。乗っ取ったコンピュータに不正な操作の命令を出し、応答を受け取るのがC&Cサーバの役割です。