サンプル問題（2022年12月） 問14｜マルウェアの種類（ランサムウェア・ボット・トロイの木馬）
ボットネットにおけるC&Cサーバの役割として，適切なものはどれか。
正解：エ 侵入して乗っ取ったコンピュータに対して，他のコンピュータへの攻撃などの不正な操作をするよう，外部から命令を出したり応答を受け取ったりする。
ポイント
ボットネットでの C&C サーバの役割を選ぶ問題です。
考え方と解き方
ボットネットは、乗っ取られた機器の集まりで、C&C サーバはその指令役です。ほかの選択肢は、別の仕組みの説明です。
- C&C サーバは、乗っ取った機器に、他の機器への攻撃などの命令を出し、応答を受け取ります。
- したがって、最も適切なのは エ です。
ほかの選択肢
- ア コンテンツをキャッシュして利用者に配信し、負荷を軽くするのは、キャッシュサーバーの説明です。
- イ 外部からのアクセスで CHAP などの認証を中継し、パスワードの盗聴を防ぐのは、リモートアクセスの認証を担うサーバーの説明です。
- ウ 時刻同期方式のワンタイムパスワードを発行するのは、ワンタイムパスワードの認証サーバーの説明です。
覚えておくこと
- ボット：外部から遠隔操作できるウイルス。感染した機器は攻撃の踏み台にされる
- ボットネット：ボットに感染した多数の機器が、攻撃者に操られる集団
- C&C サーバ：ボットに命令を出し、応答を受け取る、指令役のサーバー
（テーマ・覚えること）
出典：情報セキュリティマネジメント試験 サンプル問題 科目A 問14