令和5年度 春期 応用情報技術者試験 午前 問36

• ア: 遠隔操作が可能なマルウェアに，情報収集及び攻撃活動を指示する。
  正しい。C&C（Command and Control）サーバはボットネットにおける司令塔として動作し、感染した端末（ボット）に攻撃命令や情報収集の指示を送ります。

• イ: 攻撃の踏み台となった複数のサーバからの通信を制御して遮断する。
  誤り。これはネットワーク管理者やセキュリティ機器が行う役割であり、C&Cサーバの機能ではありません。

• ウ: 電子商取引事業者などへの偽のデジタル証明書の発行を命令する。
  誤り。これはPKI（公開鍵基盤）に関連する問題であり、C&Cサーバの役割ではありません。

• エ: 不正なWebコンテンツのテキスト，画像及びレイアウト情報を一元的に管理する。
  誤り。これはWeb管理システムの役割に近く、C&Cサーバとは関係ありません。

答え

ア: 遠隔操作が可能なマルウェアに，情報収集及び攻撃活動を指示する。