情報セキュリティマネジメント 平成30年度 秋期 午前 問14

✓ これが正解エ 侵入して乗っ取ったコンピュータに対して，他のコンピュータへの攻撃などの不正な操作をするよう，外部から命令を出したり応答を受け取ったりする。

解説

乗っ取った端末へ外部から命令を出し応答を受け取る司令塔です。

ボットに感染して乗っ取られたコンピュータの集まりがボットネットで、C&Cサーバはその司令塔にあたります。侵入して乗っ取ったコンピュータへ、他のコンピュータへの攻撃などの不正な操作をするよう外部から命令を送り込み、実行結果の応答を受け取ることで、攻撃者は多数の端末をまとめて操れます。命令を出す役と応答を受け取る役の両方を担う点が、C&Cサーバの役割の核心です。

ほかの選択肢の解説

• ア Webサイトのコンテンツをキャッシュし，本来のサーバに代わってコンテンツを利用者に配信することによって，ネットワークやサーバの負荷を軽減する。：本来のサーバに代わってコンテンツを配信し、ネットワークやサーバの負荷を軽くするのは、キャッシュを使った配信の仕組みの働きです。感染端末を操る攻撃側の設備の説明ではありません。
• イ …CHAPなどのプロトコルを用いることによって，利用者認証時のパスワードの盗聴を防止する。：CHAPのようなプロトコルで利用者認証時のパスワードの盗聴を防ぐのは、社外からの接続を安全にする守る側の技術です。ボットネットを統制する役割とは関係がありません。
• ウ …チャレンジレスポンス方式を採用したワンタイムパスワードを用いることによって，利用者認証時のパスワードの盗聴を防止する。：チャレンジレスポンス方式のワンタイムパスワードは、パスワードそのものを通信に流さずに本人を確かめる認証の仕組みです。これも守る側の技術であり、攻撃の司令塔の説明ではありません。