C&Cサーバの役割

C&C (Command and Control) サーバ とは、攻撃者がマルウェアなどに感染させて乗っ取ったコンピュータ群(ボットネット)に対して、 遠隔から指令(Command)を出したり、制御(Control)を行ったりするための司令塔となるサーバ のことです。 ア: 「Web サイトのコンテンツをキャッシュし、本来のサーバに代わってコンテンツを利用者に配信することによって、ネットワークやサーバの負荷を軽減する」のは、CDN (Content Delivery Network) の役割です。 イ: 「外部からインターネットを経由して社内ネットワークにアクセスする際に、CHAPなどのプロトコルを中継することによって、利用者認証時のパスワードの盗聴を防止する」のは、認証プロキシやRADIUSサーバなどの役割です。 ウ: 「時刻同期方式を採用したワンタイムパスワードを発行することによって、利用者認証時のパスワードの盗聴を防止する」のは、ワンタイムパスワード(OTP)認証サーバの役割です。 エ: 「侵入して乗っ取ったコンピュータに対して、他のコンピュータへの攻撃などの不正な操作をするよう、外部から命令を出したり応答を受け取ったりする」のがC&Cサーバの役割であり、正解です。

ボットネットにおける C&C サーバの役割として、適切なものはどれか。

出典基本情報技術者試験 サンプル問題 科目A 問31
ア
Web サイトのコンテンツをキャッシュし、本来のサーバに代わってコンテンツを利用者に配信することによって、ネットワークやサーバの負荷を軽減する。
イ
外部からインターネットを経由して社内ネットワークにアクセスする際に、CHAPなどのプロトコルを中継することによって、利用者認証時のパスワードの盗聴を防止する。
ウ
外部からインターネットを経由して社内ネットワークにアクセスする際に、時刻同期方式を採用したワンタイムパスワードを発行することによって、利用者認証時のパスワードの盗聴を防止する。
エ
侵入して乗っ取ったコンピュータに対して、他のコンピュータへの攻撃などの不正な操作をするよう、外部から命令を出したり応答を受け取ったりする。