情報セキュリティマネジメント 科目A・B サンプル問題 科目A 問14
サイバー攻撃手法とマルウェア
C&Cサーバの役割
ボットネットにおけるC&Cサーバの役割として，適切なものはどれか。
- ア Webサイトのコンテンツをキャッシュし，本来のサーバに代わってコンテンツを利用者に配信することによって，ネットワークやサーバの負荷を軽減する。
- イ 外部からインターネットを経由して社内ネットワークにアクセスする際に，CHAPなどのプロトコルを中継することによって，利用者認証時のパスワードの盗聴を防止する。
- ウ 外部からインターネットを経由して社内ネットワークにアクセスする際に，時刻同期方式を採用したワンタイムパスワードを発行することによって，利用者認証時のパスワードの盗聴を防止する。
- エ 侵入して乗っ取ったコンピュータに対して，他のコンピュータへの攻撃などの不正な操作をするよう，外部から命令を出したり応答を受け取ったりする。
答えと解説
✓ これが正解エ 侵入して乗っ取ったコンピュータに対して，他のコンピュータへの攻撃などの不正な操作をするよう，外部から命令を出したり応答を受け取ったりする。
解説
乗っ取った端末に命令を出し応答を受け取る司令塔です。
ボットネットは、乗っ取られた多数のコンピュータが攻撃者の指示で動く状態のことです。その指示を出す側がC&Cサーバで、司令塔にあたります。侵入して乗っ取ったコンピュータに対して、他のコンピュータへの攻撃などの不正な操作をするよう外部から命令を出し、結果の応答を受け取ります。命令を送る役と、報告を受ける役の両方を担う点が特徴です。だからこの記述が正解になります。
ほかの選択肢の解説
- ア Webサイトのコンテンツをキャッシュし，本来のサーバに代わってコンテンツを利用者に配信することによって，ネットワークやサーバの負荷を軽減する。：コンテンツをためて本来のサーバに代わって配信し負荷を軽減するのは、サーバ側に置くリバースプロキシのような中継の働きです。乗っ取った端末に命令を出す役割ではありません。
- イ …CHAPなどのプロトコルを中継することによって，利用者認証時のパスワードの盗聴を防止する。：CHAPなどの認証のやり取りを中継してパスワードの盗聴を防ぐのは、RADIUSのように認証を集約するサーバの働きです。攻撃の司令塔であるC&Cサーバの役割とは正反対の性格です。
- ウ …時刻同期方式を採用したワンタイムパスワードを発行することによって，利用者認証時のパスワードの盗聴を防止する。：時刻同期方式のワンタイムパスワードを発行して盗聴を防ぐのも、認証を強める側の仕組みです。乗っ取った端末を操るための役割ではありません。
関連用語
- C&Cサーバ乗っ取ったコンピュータへ指令を出す攻撃者側のサーバ。
- ボットネット乗っ取られた多数の機器を、外から一斉に操れるようにつないだ集まり。
- ボット人に代わって決まった作業を自動でこなすプログラムのことです。
- マルウェアウイルスやランサムウェアなど、利用者に害を与える目的で作られたソフトの総称です。
- キャッシュ一度取り寄せた内容を手元に置いて、次から早く使えるようにする仕組み。
- 軽減リスクは残したまま、起きる見込みや起きたときの痛手を小さくする対応です。
- CHAPPPPで接続した相手を、チャレンジレスポンスで認証するプロトコルです。
- プロトコル通信するときの、決まりごとや手順のまとまりのことをいいます。
出典：情報セキュリティマネジメント試験 科目A・B サンプル問題 科目A 問14
解説の最終確認：2026-08-08
解説は当サイト独自のもので、IPA（独立行政法人情報処理推進機構）とは関係ありません。
関連問題
- 科目A・
B サンプル 問題 科目A 問9： VDIに 関する 問題 （C&Cサーバ） - 平成30年度 秋期 午前 問19：
ボットに 関する 問題 （ボット） - 令和元年度 秋期 午前 問15：
C&Cサーバが 担う役割 （ボットネット） - 平成31年度 春期 午前 問15：
IPSの 説明 （軽減） - 平成30年度 秋期 午前 問14：
C&Cサーバの 役割 （CHAP）
同じ分野の問題
誤りを見つけたら報告する