令和2年度 10月 応用情報技術者 問43

正解 エ

C&Cサーバは、ボットに感染して乗っ取られたコンピュータに外部から命令を出し、その応答を受け取るサーバです。

C&C（Command and Control）サーバは、ボットネットを遠隔から操る指令サーバです。攻撃者はこのサーバを通じて、感染したコンピュータ（ボット）に命令を送ります。命令には、DDoS攻撃やスパムメールの送信、情報の窃取などがあります。ボットは命令を実行し、結果をC&Cサーバに返します。選択肢の「乗っ取ったコンピュータ」と「外部から命令を出したり応答を受け取ったりする」という言葉が決め手です。

ア：キャッシュサーバは、コンテンツの複製を利用者の近くから配信し、ネットワークや本来のサーバの負荷を減らすサーバです。CDN（Content Delivery Network）などで使われます。

イ：社外からのリモートアクセスで認証を中継し、パスワードの盗聴を防ぐ仕組みの説明です。攻撃者がボットに命令を出すC&Cサーバの役割ではありません。

ウ：時刻同期方式のワンタイムパスワードを使って利用者を認証する、認証サーバの説明です。正規の利用者を守るための仕組みです。

出典：令和2年度 10月 応用情報技術者試験 問43