修了試験 2022-01-23実施分 基本情報技術者試験 問35

解説

正解は4です。 ボットネットは、マルウェア（ボット）に感染して乗っ取られた多数のコンピュータの集まりです。 C&Cサーバ（Command and Controlサーバ）は、これらのボットに外部から命令を出す司令塔の役割をします。 攻撃者はC&Cサーバを通じて、DDoS攻撃や迷惑メール送信などを指示します。 【選択肢別解説】 1：× コンテンツをキャッシュして本来のサーバの代わりに配信するのは、キャッシュサーバやリバースプロキシの役割です。 C&Cサーバの役割ではありません。 2：× 社外からのアクセス時に認証のプロトコルを中継してパスワードの盗聴を防ぐのは、リモートアクセス用の認証の仕組みです。 C&Cサーバとは関係がありません。 3：× 時刻同期方式のワンタイムパスワードを発行するのは、ワンタイムパスワードの認証サーバの役割です。 C&Cサーバの役割ではありません。 4：○ 乗っ取ったコンピュータに外部から攻撃などの命令を出し、応答を受け取ります。 これがC&Cサーバの役割です。 【ポイント】 ボットに感染した端末は、C&Cサーバと定期的に通信して命令を待ちます。 出口対策として、C&Cサーバへの通信を検知・遮断することが有効です。