問36応用情報技術者 令和5年度 春期
36 / 80問令和5年度 春期2023年
ボットネットにおいてC&Cサーバが担う役割はどれか。
選択肢をえらぶと、答えと解説が出ます
選択肢をえらぶと、
ここに答えと解説が出ます
ここに答えと解説が出ます
正答 1解説
正解は1。ボットネットは、マルウェアに感染して遠隔操作できるようになった多数の端末（ボット）の集まりである。C&C（Command and Control）サーバは、攻撃者の指令を中継する司令塔として、ボットに情報収集やDDoS攻撃などの攻撃活動を指示する。
- 2は、踏み台からの通信を制御して遮断するのは、ファイアウォールなど防御側の機能で、C&Cサーバの役割ではない。
- 3は、デジタル証明書を発行するのは認証局で、偽の証明書の発行を命令することはC&Cサーバの役割ではない。
- 4は、Webコンテンツのテキストや画像、レイアウトを一元管理するのはCMS（コンテンツ管理システム）の機能である。
根拠：情報セキュリティの標準的な理解（ボットネットとC&Cサーバ）
KEY POINT
C&Cサーバはボットネットの司令塔で、遠隔操作できる感染端末に情報収集や攻撃の指令を出す。「技術要素」の他の問題
- 令和5年度 春期 問35モバイル通信サービスにおいて，移動中のモバイル端末が通信相手との接続を維持したまま，ある基地局経由から別の基地局経由の通信へ切り替えることを何と呼ぶか。
- 令和5年度 春期 問37セキュアOSを利用することによって期待できるセキュリティ上の効果はどれか。
- 令和5年度 春期 問34IPネットワークのプロトコルのうち，OSI基本参照モデルのトランスポート層に位置するものはどれか。
- 令和5年度 春期 問38メッセージにRSA方式のデジタル署名を付与して2者間で送受信する。そのときのデジタル署名の検証鍵と使用方法はどれか。
- 令和5年度 春期 問331個のTCPパケットをイーサネットに送出したとき，イーサネットフレームに含まれる宛先情報の，送出順序はどれか。
- 令和5年度 春期 問39“政府情報システムのためのセキュリティ評価制度（ISMAP）”の説明はどれか。
出典：令和5年度 春期 応用情報技術者試験 午前 問36（独立行政法人 情報処理推進機構（IPA））
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。元の問題冊子から文字を起こす都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。元の問題冊子から文字を起こす都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。