令和5年度春期 ITストラテジスト試験システムアーキテクト試験ネットワークスペシャリスト試験 ITサービスマネージャ試験情報処理安全確保支援士試験午前Ⅰ 問題【共通】問12

この問題は2023(R5)春高度試験共通午前Iに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

ボットネットにおいてC&Cサーバが担う役割はどれか。

ア. 遠隔操作が可能なマルウェアに，情報収集及び攻撃活動を指示する。

イ. 攻撃の踏み台となった複数のサーバからの通信を制御して遮断する。

ウ. 電子商取引事業者などへの偽のデジタル証明書の発行を命令する。

エ. 不正なWebコンテンツのテキスト，画像及びレイアウト情報を一元的に管理する。

解答・解説を読む

正解: 選択肢ア

ボットネットとは、攻撃者によって乗っ取られ、遠隔操作が可能な状態になった多数のコンピュータ（ボット）で構成されるネットワークのことです。

C&Cサーバ（Command and Controlサーバ）は、このボットネットにおいて、攻撃者がボットに対して情報収集や攻撃活動（DDoS攻撃やスパムメールの送信など）の指令を出し、制御を行うための司令塔となるサーバです。

したがって、C&Cサーバの役割として最も適切なのはアとなります。