ボット(ボットネット、遠隔操作型ウイルス(RAT:Remote Access Trojan)、C&Cサーバ)

更新日:

用語解説

ボットは、セキュリティの分野では、マルウェアに感染し、外部の指令サーバ(C&Cサーバ)からの命令で遠隔操作される端末やプログラムを指します。

■ 試験で押さえるポイント

  • 多数のボットをまとめて操るネットワークを、ボットネットといいます。

  • 指令に従って、DDoS攻撃、迷惑メールの送信、情報の盗み出しなどを行います。

  • 遠隔操作のためのマルウェアを、RAT(遠隔操作型ウイルス)といいます。

■ 過去問での着眼点

遠隔からの命令で動く点がポイントです。正当な自動化のプログラムもボットと呼ぶため、文脈で判断します。

例: 乗っ取られた家庭用ルータが、指令サーバの命令でDDoS攻撃に参加します。

音声で聞く

同じ分野の用語