令和5年度 春期 応用情報技術者試験 午前 問36
テクノロジセキュリティ技術
この問題は2023(R5)春 応用情報技術者 午前に出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。
本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。
ボットネットにおいて C&Cサーバが担う役割はどれか。
解答・解説を読む
正解: 選択肢ア
ボットネットにおいて、マルウェア（ボット）に感染した多数のコンピュータを遠隔から操作・制御するための司令塔となるサーバを C&Cサーバ（Command and Control server）と呼びます。C&Cサーバは、ボットネットに対してスパムメールの送信、DDoS攻撃、情報窃取などの活動を指示します。
各選択肢の解説
- ア: 正解。C&Cサーバは、遠隔操作が可能なマルウェア（ボット）に対して、情報収集や攻撃活動などの指示を行います。
- イ: 攻撃の踏み台となったサーバからの通信を制御して遮断するのは、ファイアウォールやIPS（侵入防止システム）などのセキュリティ機器の役割です。
- ウ: 電子商取引事業者などへの偽のデジタル証明書の発行を命令することは、C&Cサーバ固有の役割ではありません。
- エ: 不正な Webコンテンツのテキスト、画像及びレイアウト情報を一元的に管理するのは、CMS（コンテンツ管理システム）などの役割です。