令和2年度 秋期 応用情報技術者試験 午前 問43

• ア: Webサイトのコンテンツをキャッシュし，本来のサーバに代わってコンテンツを利用者に配信することによって，ネットワークやサーバの負荷を軽減する。
  誤り。これはCDN（Content Delivery Network）の説明であり，C&Cサーバとは関係ありません。

• イ: 外部からインターネットを経由して社内ネットワークにアクセスする際に，CHAPなどのプロトコルを中継することによって，利用者認証時のパスワードの盗聴を防止する。
  誤り。これはVPNやリモートアクセス関連の仕組みです。

• ウ: 外部からインターネットを経由して社内ネットワークにアクセスする際に，時刻同期方式を採用したワンタイムパスワードを発行することによって，利用者認証時のパスワードの盗聴を防止する。
  誤り。これはワンタイムパスワード（OTP）システムの説明です。

• エ: 侵入して乗っ取ったコンピュータに対して，他のコンピュータへの攻撃などの不正な操作をするよう，外部から命令を出したり応答を受け取ったりする。
  正しい。C&C（Command and Control）サーバは、ボットネットを管理し、乗っ取ったコンピュータに対して指示を出し、サイバー攻撃を指揮する役割を持ちます。

答え

エ: 侵入して乗っ取ったコンピュータに対して，他のコンピュータへの攻撃などの不正な操作をするよう，外部から命令を出したり応答を受け取ったりする。