マナビング基本情報技術者

ボットネットのC&Cサーバは何を指揮するか

基本情報技術者試験 平成30年度秋期 午前 問41 / セキュリティ › 情報セキュリティ

過去問にチャレンジ

平成30年度秋期 午前 問41

ボットネットにおけるC&Cサーバの役割として,適切なものはどれか。

  1. ア

    Webサイトのコンテンツをキャッシュし,本来のサーバに代わってコンテンツを利用者に配信することによって,ネットワークやサーバの負荷を軽減する。

  2. イ

    外部からインターネットを経由して社内ネットワークにアクセスする際に,CHAPなどのプロトコルを用いることによって,利用者認証時のパスワードの盗聴を防止する。

  3. ウ

    外部からインターネットを経由して社内ネットワークにアクセスする際に,チャレンジレスポンス方式を採用したワンタイムパスワードを用いることによって,利用者認証時のパスワードの盗聴を防止する。

  4. エ

    侵入して乗っ取ったコンピュータに対して,他のコンピュータへの攻撃などの不正な操作をするよう,外部から命令を出したり応答を受け取ったりする。

会話形式の解説

講師講師
この問題では、C&Cサーバが誰に対して何をするかに注目します。
受験者受験者
ボットネットは、乗っ取られた複数のコンピュータからなるのですね。そこに関係する働きを探せばよいですか。
講師講師
はい。C&Cサーバは、その端末に外部から命令を送り、不正な操作をさせます。選択肢の動作が端末への命令に当たるか確かめましょう。
受験者受験者
Webコンテンツをキャッシュして配信するものは、サーバの働きなので迷いました。
講師講師
それはCDNなどが担うコンテンツ配信の働きです。乗っ取られた端末に命令を送る説明ではありません。
受験者受験者
CHAPを使う説明は、社内ネットワークへアクセスする人を認証する話ですね。
講師講師
そのとおりです。利用者の認証と、ボットネット内の端末への命令は役割が違います。
受験者受験者
チャレンジレスポンス方式のワンタイムパスワードも、認証時のパスワードを守る話ですか。
講師講師
はい。それも利用者認証の説明なので、C&Cサーバの役割には当たりません。
受験者受験者
すると、乗っ取ったコンピュータに外部から命令し、他のコンピュータへの攻撃などをさせるものが当てはまりますね。
講師講師
正解はエです。命令を出すだけでなく、端末から応答を受け取る点も問題文の説明に含まれています。
受験者受験者
配信や認証ではなく、乗っ取られた端末を指揮する働きかどうかで判断できます。

まとめ

ボットネットは、乗っ取られた複数のコンピュータからなります。C&Cサーバは、それらの端末に外部から命令を送り、不正な操作をさせます。Webコンテンツの配信や、CHAP・ワンタイムパスワードによる利用者認証は別の役割です。この問題の正解はエです。

解答・解説

正解はエです

この問題のテーマ

ボットネットを構成する端末に対して、C&Cサーバが何をするかを問う問題です。

解き方の考え方

まず、ボットネットは乗っ取られた複数のコンピュータからなると押さえます。C&Cサーバの役割は、それらの端末へ命令を送って不正な操作をさせることです。各選択肢が端末への命令を説明しているかを確かめます。

選択肢ごとの解説

  1. ×ア  Webサイトのコンテンツをキャッシュし,本来のサーバに代わってコンテンツを利用者に配信することによって,ネットワークやサーバの負荷を軽減する。
    Webコンテンツをキャッシュして利用者に配信する説明です。これはCDNなどが担う機能であり、乗っ取られた端末に命令を送るC&Cサーバの役割とは異なります。
  2. ×イ  外部からインターネットを経由して社内ネットワークにアクセスする際に,CHAPなどのプロトコルを用いることによって,利用者認証時のパスワードの盗聴を防止する。
    CHAPを使って社内ネットワークへのアクセス時に利用者を認証する説明です。扱っているのはアクセスする人の認証であり、ボットネット内の端末への命令ではありません。
  3. ×ウ  外部からインターネットを経由して社内ネットワークにアクセスする際に,チャレンジレスポンス方式を採用したワンタイムパスワードを用いることによって,利用者認証時のパスワードの盗聴を防止する。
    チャレンジレスポンス方式のワンタイムパスワードを使う利用者認証の説明です。認証時のパスワードを守る方法について述べており、C&Cサーバの役割には当たりません。
  4. ○エ  侵入して乗っ取ったコンピュータに対して,他のコンピュータへの攻撃などの不正な操作をするよう,外部から命令を出したり応答を受け取ったりする。
    乗っ取ったコンピュータに外部から命令し、他のコンピュータへの攻撃などを行わせる説明です。ボットネットの端末を指揮するC&Cサーバの役割に合うため、これが正解です。

POINT

  • ボットネットは、ボットに感染した複数のコンピュータからなります。
  • C&Cサーバは、乗っ取られた端末に外部から命令を送ります。
  • コンテンツ配信や利用者認証は、端末への不正操作の命令とは役割が異なります。

※出典:平成30年度秋期 基本情報技術者試験 午前 問41