情報処理安全確保支援士試験（SC）
令和5年 春期 AM1 問12
ボットネットにおいてC&Cサーバが担う役割はどれか。
ア）遠隔操作が可能なマルウェアに、情報収集及び攻撃活動を指示する。
イ）攻撃の踏み台となった複数のサーバからの通信を制御し遮断する。
ウ）電子商取引事業者などに、偽のデジタル証明書の発行を命令する。
エ）不正なWebコンテンツのテキスト、画像およびレイアウト情報を一次的に管理する。
解答：
アポイント：
ボットネットにおいてC&Cサーバ（Command and Controlサーバ）は、ボットネットの中枢で、以下の役割を担います。C&Cサーバは、ボットネット内の感染したコンピュータ（ボット）と通信し指示やコマンドを送信します。
これにより、攻撃者はボットネット全体を統制し、ボットたちに異なる種類の攻撃や活動を実行させることができます。
C&Cサーバはボットネットの攻撃行動を調整し、攻撃者の目的に応じてボットたちを操作するための中心的なコントロールポイントです。
関連資料：
更新日：2023-09-07