令和元年度 秋期 情報セキュリティマネジメント試験 午前 問15
テクノロジ／セキュリティボットネットにおいて C&C サーバが担う役割はどれか。
出典：令和元年度 秋期 情報セキュリティマネジメント試験 午前 問15
- ア遠隔操作が可能なマルウェアに，情報収集及び攻撃活動を指示する。
- イ攻撃の踏み台となった複数のサーバからの通信を制御して遮断する。
- ウ電子商取引事業者などに，偽のディジタル証明書の発行を命令する。
- エ不正な Web コンテンツのテキスト，画像及びレイアウト情報を一元的に管理する。
正解：ア
解説
C&C（Command and Control）サーバは、ボットネットを構成する遠隔操作可能なマルウェアに対して、情報収集や攻撃活動などの指令を送信する役割を担います。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア正しい。遠隔操作が可能なマルウェアに指令を送るのがC&Cサーバの役割です。
- イ誤り。踏み台となったサーバからの通信を制御して遮断することは、C&Cサーバの役割ではありません。
- ウ誤り。偽のディジタル証明書の発行を命令することは、C&Cサーバの一般的な役割ではありません。
- エ誤り。不正なWebコンテンツの情報を一元管理することは、C&Cサーバの役割ではありません。