令和5年度春期 システムアーキテクト 午前Ⅰ 問12

ボットネットと通信の基礎

関連用語と通信記録の読み方を調べ、ネットワーク上の役割を区別する観点を準備しよう。

この問題で問われていること

感染端末の通信を調査する場合、通信先の種類や要求・応答の内容をどのように整理すればよいだろうか。

ボットネットと通信の基礎

感染端末の通信を調査する場合、通信先の種類や要求・応答の内容をどのように整理すればよいだろうか。

確認ポイント

• ボット、マルウェア、踏み台という用語の関係と使い分けを調べてみよう。
• DNSによる名前解決、HTTPによるデータ取得、プロキシによる通信中継では、要求・応答の内容にどんな違いがあるだろうか。
• 通信ログの送信元・宛先・時刻・送受信内容から、通信を始めた側と通信の流れをどう読み取れるだろうか。

正解

ア

解説

添付の公式解答では，問12の正解はア。C&C は Command and Control の略で，C&C サーバはボットネットの指令・制御を担う。感染した端末上のマルウェアに，情報収集や攻撃活動などを指示する。通信の遮断，証明書の発行，Web コンテンツの管理との違いを押さえる。

添付の公式解答では，問12の正解はア。C&C は Command and Control の略で，C&C サーバはボットネットの指令・制御を担う。感染した端末上のマルウェアに，情報収集や攻撃活動などを指示する。通信の遮断，証明書の発行，Web コンテンツの管理との違いを押さえる。

選択肢ア（正解）

正しい。C&C サーバは，ボットネットを構成するマルウェアに指令を送り，情報収集や攻撃活動を実行させる。

選択肢イ

誤り。攻撃に使われる通信の遮断は，ファイアウォールなどによる防御側の処理であり，C&C サーバの役割ではない。

選択肢ウ

誤り。デジタル証明書の発行は認証局が担う業務であり，偽の証明書の発行を命令することは，C&C サーバの役割ではない。

選択肢エ

誤り。これは Web コンテンツの管理に関する説明であり，ボットネットを構成するマルウェアへの指令を担う C&C サーバの役割ではない。

学習のポイント

感染端末の通信を調査する場合、通信先の種類や要求・応答の内容をどのように整理すればよいだろうか。