令和5年度 春期 午前 問36

✓ これが正解ア遠隔操作が可能なマルウェアに，情報収集及び攻撃活動を指示する。

解説

乗っ取った端末へ指令を出して操る役割です。

設問は、ボットネットにおいて C&C サーバが担う役割はどれかを、四つから選ばせています。見分けの軸は、その名前を英語の綴りに開いたときに何が現れるか、という一点です。C&C は指令と制御を表す二語の頭文字で、名前がそのまま役割になっています。ボットネットとは、乗っ取られた多数のパソコンや機器を、ひとまとまりの手勢として使える状態にした群れのことです。攻撃者は一台ずつに直接つなぐのではなく、この中継役に命令を置いておき、乗っ取られた側が自分からそれを取りに来る形をとります。直接つなぐと攻撃者自身の所在が残ってしまうため、間に一段挟んで足跡を消す狙いもあります。命令の中身は、情報を集めて送れ、いっせいに攻撃を掛けろ、といったものです。したがって、遠隔操作が可能なマルウェアに情報収集及び攻撃活動を指示する、と述べた説明が正解にあたります。

ほかの選択肢はなぜ違うのか

• イ攻撃の踏み台となった複数のサーバからの通…：踏み台となった複数のサーバからの通信を制御して遮断する、という説明です。通信を止めて守るのは防御側に置かれる装置の仕事であり、乗っ取った側へ命令を配る立場とは向きが正反対になります。
• ウ電子商取引事業者などへの偽のデジタル証明…：電子商取引事業者などへの偽のデジタル証明書の発行を命令する、という説明です。証明書の発行は認証局が担う役割であり、乗っ取られた機器の群れへ指令を出して動かす役割とは別のものです。
• エ不正な Web コンテンツのテキスト，画…：不正な Web コンテンツのテキスト、画像及びレイアウト情報を一元的に管理する、という説明です。これは見せる中身を作って束ねておく仕組みの説明であり、指令を配る中継役の説明にはなりません。