C＆Cサーバの役割は指示先でどう見分けるか
基本情報技術者試験 平成29年度秋期 午前 問36 ／ セキュリティ › 情報セキュリティ
過去問にチャレンジ
ボットネットにおいてC&Cサーバが果たす役割はどれか。
- ア
遠隔操作が可能なマルウェアに，情報収集及び攻撃活動を指示する。
- イ
電子商取引事業者などに，偽のディジタル証明書の発行を命令する。
- ウ
不正なWebコンテンツのテキスト，画像及びレイアウト情報を一元的に管理する。
- エ
踏み台となる複数のサーバからの通信を制御し遮断する。
会話形式の解説
講師ボットネットは、マルウェアに感染した端末の集まりです。各選択肢で、何を対象に、何をするのかを確かめましょう。
受験者「制御」と聞くと、通信を遮断する説明も当てはまりそうです。
講師C&Cは「Command and Control」を表します。この問題では、感染端末に命令を送る働きに注目します。
受験者それなら、遠隔操作が可能なマルウェアに情報収集や攻撃活動を指示する説明が合いますか。
講師はい。それがC&Cサーバの役割を述べているので、正解です。
受験者偽のディジタル証明書を発行させる説明も「命令」ですが、指示する相手が違いますか。
講師そのとおりです。証明書の発行を命じることは、感染端末に活動を指示することとは対象も行為も異なります。
受験者Webコンテンツの文章や画像、配置をまとめて管理する説明はどうですか。
講師それはコンテンツの管理です。マルウェアの動作を指示する働きではありません。
受験者複数のサーバからの通信を遮断する説明も、感染端末への活動指示ではないですね。
講師はい。「制御」という語だけで決めず、指示を出す側と受ける側、そして指示の内容を確かめると見分けられます。
まとめ
C&Cサーバは、ボットネットで感染端末に命令を送ります。この問題では、遠隔操作が可能なマルウェアに情報収集や攻撃活動を指示する説明が正解です。証明書の発行、Webコンテンツの管理、通信の遮断は、感染端末への活動指示とは異なります。
解答・解説
正解はアです
この問題のテーマ
ボットネットで、C&Cサーバが担う役割を問う問題です。
解き方の考え方
各選択肢について、何を対象に、どのような働きかけをするのかを確認します。感染端末への指示を述べたものを選びます。
選択肢ごとの解説
- ○ア 遠隔操作が可能なマルウェアに，情報収集及び攻撃活動を指示する。遠隔操作が可能なマルウェアに、情報収集や攻撃活動を指示するという説明です。C&Cサーバは感染端末に命令を送るため、この記述が役割に当たります。
- ×イ 電子商取引事業者などに，偽のディジタル証明書の発行を命令する。偽のディジタル証明書の発行を命じるという説明です。証明書の発行は感染端末への指示とは対象も行為も異なり、C&Cサーバの役割を表していません。
- ×ウ 不正なWebコンテンツのテキスト，画像及びレイアウト情報を一元的に管理する。Webコンテンツの文章や画像、配置をまとめて管理するという説明です。これはコンテンツの管理を述べたもので、マルウェアの動作を指示する働きではありません。
- ×エ 踏み台となる複数のサーバからの通信を制御し遮断する。複数のサーバからの通信を制御し、遮断するという説明です。通信の遮断は感染端末に活動を指示することとは異なるため、該当しません。
POINT
- ボットネットは、マルウェアに感染した端末の集まりです。
- C&Cは「Command and Control」を表します。
- 「制御」という語だけで判断せず、指示を出す側と受ける側を確かめます。