令和5年度 春期 ITストラテジスト試験 システムアーキテクト試験 ネットワークスペシャリスト試験 ITサービスマネージャ試験 情報処理安全確保支援士試験 午前Ⅰ 問題【共通】 問12

ボットネットとは、攻撃者によって乗っ取られ、遠隔操作が可能な状態になった多数のコンピュータ（ボット）で構成されるネットワークのことです。

C&Cサーバ（Command and Controlサーバ）は、このボットネットにおいて、攻撃者がボットに対して情報収集や攻撃活動（DDoS攻撃やスパムメールの送信など）の指令を出し、制御を行うための司令塔となるサーバです。

したがって、C&Cサーバの役割として最も適切なのはアとなります。

各選択肢の解説

• ア：正解。C&Cサーバは、遠隔操作が可能なマルウェア（ボット）に対して、情報収集や攻撃活動を指示します。
• イ：攻撃の踏み台となった複数のサーバからの通信を制御して遮断するのは、ファイアウォールやIPS（侵入防止システム）などの役割です。
• ウ：電子商取引事業者などへの偽のデジタル証明書の発行を命令することは、C&Cサーバの役割ではありません。
• エ：不正なWebコンテンツのテキスト、画像及びレイアウト情報を一元的に管理するのは、悪意のあるWebサーバなどの役割です。