平成29年度 秋期 午前 問36
セキュリティ
C&Cサーバが果たす役割
ボットネットにおいて C&C サーバが果たす役割はどれか。
- ア遠隔操作が可能なマルウェアに,情報収集及び攻撃活動を指示する。
- イ電子商取引事業者などに,偽のディジタル証明書の発行を命令する。
- ウ不正な Web コンテンツのテキスト,画像及びレイアウト情報を一元的に管理する。
- エ踏み台となる複数のサーバからの通信を制御し遮断する。
答えと解説を見る
✓ これが正解ア遠隔操作が可能なマルウェアに,情報収集及び攻撃活動を指示する。
解説
操られる機の群れへ指図を出すので、頭に立つ役でした。
操られるコンピュータの群れには、指図を出す親の役が置かれています。その親が、知らせを集めることと攻めることを命じました。だから遠隔操作が可能なマルウェアへ指示すると述べた肢が当たりました。C&C サーバと呼ばれ、群れの頭に立つ役になります。偽の証明書を出させる肢は、認める機関そのものへの攻めでした。信頼の元を崩す、別の型の攻めになります。不正な中身を一元で管理する肢は、サイトを作る道具の話でした。文や絵や配置を、まとめて扱っていきます。踏み台からの通信を遮る肢は、守る側の働きになりました。攻めを止めるほうなので、向きがちょうど逆です。三つとも、群れへ指図を出す役ではありませんでした。命じる側に立つのが、このサーバの役目です。群れの頭に立つ役です。命じるのか、崩すのか、作るのか、止めるのかで分かれます。
ほかの選択肢はなぜ違うのか
- イ電子商取引事業者などに,偽のディジタル証…:偽のディジタル証明書の発行を命令すると述べています。認める機関そのものを狙う、重い攻めでした。信頼の元が崩れるので、影響は広く及びます。ところが群れへの指図ではありません。別の型の攻めでした。狙う先が違います。
- ウ不正な Web コンテンツのテキスト,画…:不正な Web コンテンツを一元管理すると述べています。文や画像や配置を、まとめて扱う道具でした。偽のサイトを作るときには、確かに使われます。けれども指図を出す役ではありません。作る側の道具でした。受け持ちが別です。
- エ踏み台となる複数のサーバからの通信を制御…:踏み台からの通信を制御し遮断すると述べています。攻めを止めるための、守る側の働きでした。広がりを抑えるうえで、確かに必要な手です。ところが向きがちょうど逆になります。止める側でした。立つ位置が反対です。守る側に立ちました。
この問題の用語
- ボットネット乗っ取られた多数の機器を、外から一斉に操れるようにつないだ集まり。大量の通信を同時に浴びせることができます。
- マルウェアウイルスやランサムウェアなど、利用者に害を与える目的で作られたソフトの総称です。感染すると情報を盗まれたり操作できなくされたりします。
- 電子商取引インターネットなどを通じて、物やサービスを売り買いすることです。企業間のBtoBや、企業と消費者の間のBtoCなどの形があります。
- 踏み台攻撃者が、乗っ取った他人の機器を経由して攻撃することです。攻撃元をたどると無関係な組織に行きつくため、知らぬ間に加害者にされます。
出典:平成29年度 秋期 基本情報技術者試験 午前 問36
同じ用語が出る問題
- 令和5年度 科目A 問17:ERPの説明(電子商取引)
- 令和5年度 科目A 問9:ドライブバイダウンロードの問題(マルウェア)
- 平成31年度 春期 午前 問44(ボットネット)
- 平成30年度 秋期 午前 問41:ボットネットに関する問題(ボットネット)
- 平成29年度 秋期 午前 問37:DNSに関する問題(踏み台)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)