セキュリティ
基本情報技術者試験 科目A免除 修了試験 20220123 実施分 問35
ボットネットにおける C&C サーバの役割として，適切なものはどれか。
- ア Web サイトのコンテンツをキャッシュし，本来のサーバに代わってコンテンツを利用者に配信することによって，ネットワークやサーバの負荷を軽減する。
- イ 外部からインターネットを経由して社内ネットワークにアクセスする際に，CHAP などのプロトコルを中継することによって，利用者認証時のパスワードの盗聴を防止する。
- ウ 外部からインターネットを経由して社内ネットワークにアクセスする際に，時刻同期方式を採用したワンタイムパスワードを発行することによって，利用者認証時のパスワードの盗聴を防止する。
- エ 侵入して乗っ取ったコンピュータに対して，他のコンピュータへの攻撃などの不正な操作をするよう，外部から命令を出したり応答を受け取ったりする。
出典：基本情報技術者試験 科目A免除 修了試験 20220123 実施分 問35
答えと解説を見る
正解：エ
覚える知識
ボットネットC&Cサーバの役割
C&Cサーバは、ボットに感染したコンピュータに攻撃などの指令を送り、結果を受け取るサーバである。
この問題で必要なこと
C&Cサーバは、乗っ取ったPC(ボット)に外部から命令を出し、応答を受け取る司令塔のサーバ。
ひっかけ
キャッシュ用プロキシや認証用の中継サーバ、ワンタイムパスワード発行サーバなど、正規サーバの説明を並べる。
この知識の出題：本試験系 2 回・免除試験 1 回（公開問題での観測値）