問43応用情報技術者 令和2年度 10月
43 / 80問令和2年度 10月2020年
ボットネットにおけるC&Cサーバの役割として，適切なものはどれか。
選択肢をえらぶと、答えと解説が出ます
選択肢をえらぶと、
ここに答えと解説が出ます
ここに答えと解説が出ます
正答 4解説
正解は4。C&C（コマンド＆コントロール）サーバは、マルウェアに感染させて乗っ取った多数のコンピュータ（ボット）に対し、攻撃や情報窃取などの命令を外部から送り、その結果を受け取る指令役のサーバである。ボットとC&Cサーバの集まりがボットネットになる。
- 1は、Webコンテンツをキャッシュして代わりに配信するキャッシュサーバ（CDNやリバースプロキシ）の役割。
- 2は、リモートアクセス時の認証のやり取りを中継するサーバの役割で、正規のセキュリティ機能である。
- 3は、時刻同期方式のワンタイムパスワードを発行する認証サーバの役割。
根拠：情報セキュリティの標準的な用語（ボットネットとC&Cサーバ）。
KEY POINT
C&Cサーバは乗っ取ったボット群に外部から命令を出し、応答を受け取る指令役のサーバ。「技術要素」の他の問題
- 令和2年度 10月 問42暗号方式に関する記述のうち，適切なものはどれか。
- 令和2年度 10月 問44TPM（Trusted Platform Module）に該当するものはどれか。
- 令和2年度 10月 問41クリプトジャッキングに該当するものはどれか。
- 令和2年度 10月 問45電子メールをスマートフォンで受信する際のメールサーバとスマートフォンとの間の通信をメール本文を含めて暗号化するプロトコルはどれか。
- 令和2年度 10月 問40送信者Aからの文書ファイルと，その文書ファイルのディジタル署名を受信者Bが受信したとき，受信者Bができることはどれか。ここで，受信者Bは送信者Aの署名検証…
- 令和2年度 10月 問39SEOポイズニングの説明はどれか。
出典：令和2年度 10月 応用情報技術者試験 午前 問43（独立行政法人 情報処理推進機構（IPA））
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。元の問題冊子から文字を起こす都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。元の問題冊子から文字を起こす都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。