C&Cサーバが担う役割｜情報セキュリティマネジメント 令和元年 秋期午前試験 問15
出典：令和元年秋期 午前 問15
分野：セキュリティ ／ 情報セキュリティ
ボットネットにおいてC&Cサーバが担う役割はどれか。
- ア：遠隔操作が可能なマルウェアに，情報収集及び攻撃活動を指示する。
- イ：攻撃の踏み台となった複数のサーバからの通信を制御して遮断する。
- ウ：電子商取引事業者などに，偽のデジタル証明書の発行を命令する。
- エ：不正なWebコンテンツのテキスト，画像及びレイアウト情報を一元的に管理する。
TSUNAGARU-ADVICE
まず押さえたいこと
C&Cサーバは、ボットネットを構成する感染端末に対して、攻撃や情報収集などの命令を送る司令塔の役割を担います。感染端末はC&Cサーバから指示を受けて、DDoS攻撃や情報窃取などの不正活動を行います。
迷ったときの判断軸
C&C = Command and Controlと覚えましょう。攻撃通信を遮断する装置でも、証明書を発行する仕組みでも、Webコンテンツを管理する仕組みでもありません。「感染端末へ命令を出す」「感染端末から情報を受け取る」という記述が判断のポイントです。
科目Bにつなげるために
科目Bでは、端末から特定の外部サーバへ周期的な通信が発生しているログを見て、C&Cサーバとの通信を疑う場面があります。感染端末の隔離だけでなく、通信先の遮断や同様の通信を行う端末の有無を調査するという流れまで意識しておきましょう。
C&Cサーバ（Command and Control Server）は、ボットネットを構成する感染端末に対して、攻撃命令を送ったり、情報収集などの動作を指示したりする司令塔の役割を担います。
本問では、「遠隔操作が可能なマルウェアに」「情報収集及び攻撃活動を指示する」という部分が判断のポイントです。これはC&Cサーバの役割そのものなので、アが適切です。
❌他選択肢が誤りの理由イ：攻撃の踏み台となった複数のサーバからの通信を制御して遮断する。
⇒攻撃通信を遮断する防御側の仕組みに関する説明です。C&Cサーバは通信を遮断するのではなく、感染端末へ命令を送り、攻撃活動を制御します。
ウ：電子商取引事業者などに，偽のデジタル証明書の発行を命令する。
⇒C&Cサーバはデジタル証明書の発行を命令するためのサーバではありません。主な役割は、ボットなどの感染端末を遠隔操作することです。
エ：不正なWebコンテンツのテキスト，画像及びレイアウト情報を一元的に管理する。
⇒Webコンテンツを管理するCMSなどに近い説明です。C&CサーバはWebページの内容を一元管理するものではなく、感染端末への指令や応答の受信を行います。