HOME»情報セキュリティマネジメント平成28年秋期»午前問12
情報セキュリティマネジメント平成28年秋期 午前問12
午前問12
ボットネットにおけるC&Cサーバの役割はどれか。
- Webサイトのコンテンツをキャッシュし，本来のサーバに代わってコンテンツを利用者に配信することによって，ネットワークやサーバの負荷を軽減する。
- 遠隔地からインターネットを経由して社内ネットワークにアクセスする際に，CHAPなどのプロトコルを用いることによって，利用者認証時のパスワードの盗聴を防止する。
- 遠隔地からインターネットを経由して社内ネットワークにアクセスする際に，チャレンジレスポンス方式を採用したワンタイムパスワードを用いることによって，利用者認証時のパスワードの盗聴を防止する。
- 侵入して乗っ取ったコンピュータに対して，他のコンピュータへの攻撃などの不正な操作をするよう，外部から命令を出したり応答を受け取ったりする。
- [この問題の出題歴]
- 基本情報技術者 H30秋期 問41
分類
テクノロジ系 » セキュリティ » 情報セキュリティ
正解
エ
解説
C&C(コマンド&コントロール)サーバは、攻撃者がマルウェアに対して指令となるコマンドを送信し、マルウェアが仕掛けられたコンピュータの動作を制御するために用いられる外部の指令サーバです。したがって「エ」が適切な記述です。
- CDN(Contents Delivery Network)の役割です。
- 認証サーバの役割です。
- 認証サーバの役割です。
- 正しい。C&Cサーバの役割の役割です。