平成30年度 秋期 午前 問41

✓ これが正解エ侵入して乗っ取ったコンピュータに対して，他のコンピュータへの攻撃などの不正な操作をするよう，外部から命令を出したり応答を受け取ったりする。

解説

命令を出す側なのか、受ける側なのかで役割が分かれます。

ボットネットは、乗っ取られた多数のコンピュータを束ねたネットワークです。束ねられたコンピュータは、外からの指示を受けて一斉に動きます。その指示を出し、応答を受け取る中心の役目が問われています。だから、外から不正な操作を命じると述べた肢が当たります。攻撃の踏み台にしたり、迷惑メールを送らせたりします。命じる側と命じられる側を分けて読むのが、この問の要点です。内容を手元にためて代わりに配る肢は、別の仕組みでした。そちらは負荷を軽くするために置かれる、中継の役目です。取り決めた作法でパスワードが漏れるのを防ぐ肢もあります。これは外から社内へ入るときの、本人確認の話にあたります。使い捨てのパスワードを用いる肢も、同じく本人確認の側です。その二つはどちらも守る側の技で、攻める側ではありません。三つの誤りは、配る役と守る役に分かれていました。

ほかの選択肢はなぜ違うのか

• アWeb サイトのコンテンツをキャッシュし…：内容を手元にためて、代わりに配ると述べています。本来の置き場と利用者の間に立つ、中継の役目です。ネットワークやサーバにかかる負荷を軽くするために置かれます。配信を速める仕組みを問われたなら、こちらです。攻める側の道具ではありません。
• イ外部からインターネットを経由して社内ネッ…：決められた手順でパスワードの盗聴を防ぐとしています。外から社内へ入るときに、相手を確かめる仕組みです。乗っ取ったコンピュータへ指示を送る働きは持ちません。入口の守りを問われたなら、こちらが答えです。立っている側が逆になっています。
• ウ外部からインターネットを経由して社内ネッ…：応答を返す形の一度きりのパスワードを用いるとします。のぞき見られても、次には通らない仕掛けです。これも入る人を確かめるための工夫にあたります。使い捨てのパスワードを問われたなら、こちらです。こちらも守る側に立っています。