情報セキュリティマネジメント 平成29年度 秋期 午前 問21

✓ これが正解ア 遠隔操作が可能なマルウェアに，情報収集及び攻撃活動を指示する。

解説

乗っ取った端末へ情報収集や攻撃活動を指示する司令塔です。

ボットネットは、マルウェアに感染して攻撃者の意のままに動くようになった多数のコンピュータの集まりです。C&Cサーバはその司令塔にあたり、感染した各コンピュータの中にいる遠隔操作が可能なマルウェアに対して、情報収集や攻撃活動を指示し、その結果を受け取ります。感染した機器は普段は目立たずに待機していて、C&Cサーバから指令が届くと、迷惑メールの送信やサービスを妨害する攻撃などを一斉に始めます。だから守る側は、組織内の機器とC&Cサーバとの間の不審な通信を見つけて遮断することを重視します。

ほかの選択肢の解説

• イ 電子商取引事業者などに，偽のディジタル証明書の発行を命令する。：偽のディジタル証明書を発行するよう事業者に命じるという内容は、証明書を出す側の仕組みに関わる話です。乗っ取った多数の機器へ指令を送って動かすという役どころとは別のものになります。
• ウ 不正なWebコンテンツのテキスト，画像及びレイアウト情報を一元的に管理する。：テキストや画像、レイアウト情報をまとめて管理するのは、Webサイトの中身を作って置いておくための仕組みの働きです。感染した機器へ指令を届けて動かす立場の説明にはなりません。
• エ 踏み台となる複数のサーバからの通信を制御し遮断する。：複数のサーバから来る通信を制御して遮断するのは、攻撃を受ける側が自分を守るために行うことです。指令を出して攻撃をさせる側の役割とは、向きがちょうど逆になっています。