問36令和5年度 春期テクノロジ系
ボットネットにおいてC&Cサーバが担う役割はどれか。
- ア遠隔操作が可能なマルウェアに,情報収集及び攻撃活動を指示する。
- イ攻撃の踏み台となった複数のサーバからの通信を制御して遮断する。
- ウ電子商取引事業者などへの偽のデジタル証明書の発行を命令する。
- エ不正なWebコンテンツのテキスト,画像及びレイアウト情報を一元的に管理する。
正解はア
解説 本サイト独自(IPA公表のものではありません)
ア C&Cサーバは,遠隔操作が可能なマルウェアに指令を送り,感染した機器を一括して制御するためのサーバである。情報収集や攻撃活動の内容と実行時期などを指示するので,複数の機器を協調して動作させられる。
- イ 攻撃の踏み台となったサーバからの通信を制御して遮断するのは,攻撃を抑止する防御側の働きであり,マルウェアへ攻撃を指示するC&Cサーバの役割ではない。
- ウ 偽のデジタル証明書を発行する行為は,証明書を不正に作る仕組みに関するものであり,感染した機器へ情報収集や攻撃活動を指示する役割ではない。
- エ テキスト,画像及びレイアウト情報の一元管理は,Webコンテンツを作成し管理する仕組みの役割であり,ボットネットを遠隔操作する役割ではない。
この解説は間違っています
この解説は,別のモデルによるレビューを受けています。
出典:令和5年度 春期 応用情報技術者試験 午前 問36