情報処理安全確保支援士試験の公開問題
2023 春 午前I 問12
このページはIPA Advancedが運営する非公式の学習用ページです。IPAとの提携・公認を示すものではありません。
問題文
ボットネットにおいて C&C サーバが担う役割はどれか。
選択肢
- ア: 遠隔操作が可能なマルウェアに，情報収集及び攻撃活動を指示する。
- イ: 攻撃の踏み台となった複数のサーバからの通信を制御して遮断する。
- ウ: 電子商取引事業者などへの偽のデジタル証明書の発行を命令する。
- エ: 不正な Web コンテンツのテキスト，画像及びレイアウト情報を一元的に管理する。
解説の要点
添付の公式解答では，問12の正解はア。C&C は Command and Control の略で，C&C サーバはボットネットの指令・制御を担う。感染した端末上のマルウェアに，情報収集や攻撃活動などを指示する。通信の遮断，証明書の発行，Web コンテンツの管理との違いを押さえる。
感染端末の通信を調査する場合、通信先の種類や要求・応答の内容をどのように整理すればよいだろうか。
関連する問題一覧
公式出典
訂正・編集方針
解説にはAIによる補助生成を含む場合があります。公式の問題冊子・解答例・採点講評を優先し、誤りは確認後に訂正します。