ボットネットのC&Cサーバは何を指揮するか
基本情報技術者試験 平成30年度秋期 午前 問41 / セキュリティ › 情報セキュリティ
過去問にチャレンジ
ボットネットにおけるC&Cサーバの役割として,適切なものはどれか。
- ア
Webサイトのコンテンツをキャッシュし,本来のサーバに代わってコンテンツを利用者に配信することによって,ネットワークやサーバの負荷を軽減する。
- イ
外部からインターネットを経由して社内ネットワークにアクセスする際に,CHAPなどのプロトコルを用いることによって,利用者認証時のパスワードの盗聴を防止する。
- ウ
外部からインターネットを経由して社内ネットワークにアクセスする際に,チャレンジレスポンス方式を採用したワンタイムパスワードを用いることによって,利用者認証時のパスワードの盗聴を防止する。
- エ
侵入して乗っ取ったコンピュータに対して,他のコンピュータへの攻撃などの不正な操作をするよう,外部から命令を出したり応答を受け取ったりする。
会話形式の解説
講師この問題では、C&Cサーバが誰に対して何をするかに注目します。
受験者ボットネットは、乗っ取られた複数のコンピュータからなるのですね。そこに関係する働きを探せばよいですか。
講師はい。C&Cサーバは、その端末に外部から命令を送り、不正な操作をさせます。選択肢の動作が端末への命令に当たるか確かめましょう。
受験者Webコンテンツをキャッシュして配信するものは、サーバの働きなので迷いました。
講師それはCDNなどが担うコンテンツ配信の働きです。乗っ取られた端末に命令を送る説明ではありません。
受験者CHAPを使う説明は、社内ネットワークへアクセスする人を認証する話ですね。
講師そのとおりです。利用者の認証と、ボットネット内の端末への命令は役割が違います。
受験者チャレンジレスポンス方式のワンタイムパスワードも、認証時のパスワードを守る話ですか。
講師はい。それも利用者認証の説明なので、C&Cサーバの役割には当たりません。
受験者すると、乗っ取ったコンピュータに外部から命令し、他のコンピュータへの攻撃などをさせるものが当てはまりますね。
講師正解はエです。命令を出すだけでなく、端末から応答を受け取る点も問題文の説明に含まれています。
受験者配信や認証ではなく、乗っ取られた端末を指揮する働きかどうかで判断できます。
まとめ
ボットネットは、乗っ取られた複数のコンピュータからなります。C&Cサーバは、それらの端末に外部から命令を送り、不正な操作をさせます。Webコンテンツの配信や、CHAP・ワンタイムパスワードによる利用者認証は別の役割です。この問題の正解はエです。
解答・解説
正解はエです
この問題のテーマ
ボットネットを構成する端末に対して、C&Cサーバが何をするかを問う問題です。
解き方の考え方
まず、ボットネットは乗っ取られた複数のコンピュータからなると押さえます。C&Cサーバの役割は、それらの端末へ命令を送って不正な操作をさせることです。各選択肢が端末への命令を説明しているかを確かめます。
選択肢ごとの解説
- ×ア Webサイトのコンテンツをキャッシュし,本来のサーバに代わってコンテンツを利用者に配信することによって,ネットワークやサーバの負荷を軽減する。Webコンテンツをキャッシュして利用者に配信する説明です。これはCDNなどが担う機能であり、乗っ取られた端末に命令を送るC&Cサーバの役割とは異なります。
- ×イ 外部からインターネットを経由して社内ネットワークにアクセスする際に,CHAPなどのプロトコルを用いることによって,利用者認証時のパスワードの盗聴を防止する。CHAPを使って社内ネットワークへのアクセス時に利用者を認証する説明です。扱っているのはアクセスする人の認証であり、ボットネット内の端末への命令ではありません。
- ×ウ 外部からインターネットを経由して社内ネットワークにアクセスする際に,チャレンジレスポンス方式を採用したワンタイムパスワードを用いることによって,利用者認証時のパスワードの盗聴を防止する。チャレンジレスポンス方式のワンタイムパスワードを使う利用者認証の説明です。認証時のパスワードを守る方法について述べており、C&Cサーバの役割には当たりません。
- ○エ 侵入して乗っ取ったコンピュータに対して,他のコンピュータへの攻撃などの不正な操作をするよう,外部から命令を出したり応答を受け取ったりする。乗っ取ったコンピュータに外部から命令し、他のコンピュータへの攻撃などを行わせる説明です。ボットネットの端末を指揮するC&Cサーバの役割に合うため、これが正解です。
POINT
- ボットネットは、ボットに感染した複数のコンピュータからなります。
- C&Cサーバは、乗っ取られた端末に外部から命令を送ります。
- コンテンツ配信や利用者認証は、端末への不正操作の命令とは役割が異なります。
