情報セキュリティマネジメント 平成28年度 秋期 午前 問12

✓ これが正解エ 侵入して乗っ取ったコンピュータに対して，他のコンピュータへの攻撃などの不正な操作をするよう，外部から命令を出したり応答を受け取ったりする。

解説

乗っ取った端末へ命令を出し応答を受け取る司令塔です。

ボットに感染して乗っ取られたコンピュータの集まりがボットネットで、C&Cサーバはその司令塔にあたります。攻撃者は、侵入して乗っ取ったコンピュータに対し、他のコンピュータへの攻撃などの不正な操作をするよう外部から命令を送り込み、実行の結果として返ってくる応答を受け取ります。命令を出す役と応答を受け取る役の両方を一手に担うので、離れた場所から多数の端末をまとめて操れるわけです。この、指示と報告のやり取りを引き受ける中継点であることが、C&Cサーバの役割の核心です。

ほかの選択肢の解説

• ア Webサイトのコンテンツをキャッシュし，本来のサーバに代わってコンテンツを利用者に配信することによって，ネットワークやサーバの負荷を軽減する。：コンテンツをためておき、本来のサーバに代わって利用者へ届けて負荷を軽くするという説明です。通信を仲介したり配信を肩代わりしたりする側の働きであって、攻撃者が乗っ取った端末を操るための装置ではありません。
• イ …CHAPなどのプロトコルを用いることによって，利用者認証時のパスワードの盗聴を防止する。：遠隔地から社内ネットワークへつなぐときに、CHAPなどのプロトコルで認証時のパスワードが盗み見られないようにするという記述です。正規の利用者を守る側の話であり、不正な指示を送る役目とは向きが逆になります。
• ウ …チャレンジレスポンス方式を採用したワンタイムパスワードを用いることによって，利用者認証時のパスワードの盗聴を防止する。：チャレンジレスポンス方式のワンタイムパスワードを使って、認証のときにパスワードが盗聴されるのを防ぐという記述です。これも本人確認を安全にするための仕掛けで、乗っ取った端末への指令とは無関係です。