情報セキュリティマネジメント 平成30年秋期 午前問14

午前問14

ボットネットにおけるC&Cサーバの役割として,適切なものはどれか。
  • Webサイトのコンテンツをキャッシュし,本来のサーバに代わってコンテンツを利用者に配信することによって,ネットワークやサーバの負荷を軽減する。
  • 外部からインターネットを経由して社内ネットワークにアクセスする際に,CHAPなどのプロトコルを用いることによって,利用者認証時のパスワードの盗聴を防止する。
  • 外部からインターネットを経由して社内ネットワークにアクセスする際に,チャレンジレスポンス方式を採用したワンタイムパスワードを用いることによって,利用者認証時のパスワードの盗聴を防止する。
  • 侵入して乗っ取ったコンピュータに対して,他のコンピュータへの攻撃などの不正な操作をするよう,外部から命令を出したり応答を受け取ったりする。
  • [この問題の出題歴]
  • 情報セキュマネ H28秋期 問12

分類

テクノロジ系 » セキュリティ » 情報セキュリティ

正解

解説

C&C(コマンド&コントロール)サーバは、攻撃者がマルウェアに対して指令となるコマンドを送信し、マルウェアが仕掛けられたコンピュータの動作を制御するために用いられる外部の指令サーバです。したがって「エ」が適切な記述です。
14.gif/image-size:518×333
  • CDN(Contents Delivery Network)の役割です。
  • 認証サーバの役割です。
  • 認証サーバの役割です。
  • 正しい。C&Cサーバの役割の役割です。
© 2015-2018 情報セキュリティマネジメント試験ドットコム All Rights Reserved.

Pagetop