令和5年度 春期 応用情報技術者試験 午前 問36

ボットネットにおいて、マルウェア（ボット）に感染した多数のコンピュータを遠隔から操作・制御するための司令塔となるサーバを C&Cサーバ（Command and Control server）と呼びます。C&Cサーバは、ボットネットに対してスパムメールの送信、DDoS攻撃、情報窃取などの活動を指示します。

各選択肢の解説

• ア: 正解。C&Cサーバは、遠隔操作が可能なマルウェア（ボット）に対して、情報収集や攻撃活動などの指示を行います。
• イ: 攻撃の踏み台となったサーバからの通信を制御して遮断するのは、ファイアウォールやIPS（侵入防止システム）などのセキュリティ機器の役割です。
• ウ: 電子商取引事業者などへの偽のデジタル証明書の発行を命令することは、C&Cサーバ固有の役割ではありません。
• エ: 不正な Webコンテンツのテキスト、画像及びレイアウト情報を一元的に管理するのは、CMS（コンテンツ管理システム）などの役割です。