情報セキュリティマネジメント 令和元年度 秋期 午前 問15

✓ これが正解ア 遠隔操作が可能なマルウェアに，情報収集及び攻撃活動を指示する。

解説

感染したマルウェアに指示を出して遠隔操作する司令塔の役割です。

ボットネットは、マルウェアに感染して攻撃者の意のままに動く多数のコンピュータの集まりです。C&Cサーバはその司令塔で、感染した各コンピュータ上の遠隔操作が可能なマルウェアに対して、情報収集や攻撃活動を指示し、結果を受け取る役割を担います。感染した機器は普段は目立たずに待機し、C&Cサーバからの指令を受けて、一斉に迷惑メールの送信やサービスを妨害する攻撃などを始めます。だから防御側は、組織内の機器とC&Cサーバとの間の不審な通信を見つけて遮断することを重視します。

ほかの選択肢の解説

• イ 攻撃の踏み台となった複数のサーバからの通信を制御して遮断する。：踏み台となった複数のサーバからの通信を制御して遮断するのは、攻撃を防ぐ側の機器や仕組みが担う役割です。攻撃者側の指令サーバの働きとは立場が逆です。
• ウ 電子商取引事業者などに，偽のディジタル証明書の発行を命令する。：デジタル証明書は、信頼できる第三者が申請者の身元を確かめたうえで発行するものです。攻撃者の指令サーバが事業者に偽の証明書の発行を命令するという関係は、証明書の仕組みの上でも成り立ちません。
• エ 不正なWebコンテンツのテキスト，画像及びレイアウト情報を一元的に管理する。：Webコンテンツのテキストや画像、レイアウト情報を一元的に管理するのは、コンテンツ管理の仕組みの説明です。マルウェアへの指令という役割とは関係がありません。