問43令和2年度 10月テクノロジ系
ボットネットにおける C&C サーバの役割として,適切なものはどれか。
- アWeb サイトのコンテンツをキャッシュし,本来のサーバに代わってコンテンツを利用者に配信することによって,ネットワークやサーバの負荷を軽減する。
- イ外部からインターネットを経由して社内ネットワークにアクセスする際に,CHAP などのプロトコルを中継することによって,利用者認証時のパスワードの盗聴を防止する。
- ウ外部からインターネットを経由して社内ネットワークにアクセスする際に,時刻同期方式を採用したワンタイムパスワードを発行することによって,利用者認証時のパスワードの盗聴を防止する。
- エ侵入して乗っ取ったコンピュータに対して,他のコンピュータへの攻撃などの不正な操作をするよう,外部から命令を出したり応答を受け取ったりする。
正解はエ
解説 本サイト独自(IPA公表のものではありません)
エ ボットネットとは,侵入して乗っ取られた複数のコンピュータが外部から一斉に操作される仕組みである。C&C サーバは,それらのコンピュータへ攻撃などの命令を送信し,実行結果などの応答を受け取る指令役を担う。
- ア これはコンテンツを一時保存して利用者へ配信し,本来のサーバやネットワークの負荷を軽減する仕組みの説明である。
- イ これは社内ネットワークへの外部アクセスで利用者認証を中継する仕組みの説明であり,乗っ取ったコンピュータへの命令には関係しない。
- ウ これは時刻同期方式のワンタイムパスワードを発行して利用者を認証する仕組みであり,不正な操作を命令する役割ではない。
この解説は間違っています
この解説は,別のモデルによるレビューを受けています。
出典:令和2年度 10月 応用情報技術者試験 午前 問43