SGセキュリティ · 情報セキュリティ

C&Cサーバ

Command and Control Server

しーあんどしーさーば

ボットネットに対して攻撃者が指令を送信するために使用するサーバ。ボットに感染したコンピュータ群に対して、DDoS攻撃の実行やスパム送信などの命令を一斉に配信する。

共有:

他の資格での定義

ボットに感染した端末へ攻撃指令を送り、盗んだ情報を回収するために攻撃者が用意するサーバ。内部端末からC&Cサーバへの不審な外向き通信を検知・遮断することが、被害拡大を止める重要な手掛かりとなる。

ボットネットに感染した端末に対して攻撃指令を送信するためのサーバ。攻撃者はC&Cサーバを通じてボットを遠隔操作し、DDoS攻撃やデータ窃取を行う。通信にはHTTPSやDNSトンネリングなどが使われることがある。

Past Exams

過去問で 16 回出題（情報セキュリティマネジメント試験 6・情報処理安全確保支援士試験 4・基本情報技術者試験 3・応用情報技術者試験 2・高度試験午前Ⅰ 1）。うち 4 回は用語そのものを問う問題です。

残り 6 件を表示

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

他のプログラムに寄生し、自己伝染機能、潜伏機能、発病機能のいずれか一つ以上を持つプログラム。経済産業省のコンピュータウイルス対策基準で定義されている。感染したファイルの実行により他のファイルにも感染が拡大する。

ワープロや表計算ソフトなどのマクロ機能を悪用して作成されたウイルス。文書ファイルを開くと自動的にマクロが実行され、他の文書ファイルにも感染を広げる。メールの添付ファイルなどを介して感染が拡大する。

他のプログラムに寄生せず、自己増殖してネットワークを介して拡散するマルウェア。独立したプログラムとして動作し、ネットワーク経由で自動的に他のコンピュータに感染する。大量のトラフィックを発生させ、ネットワーク障害を引き起こすこともある。

感染したコンピュータを外部から遠隔操作できるようにするマルウェア。攻撃者はC&Cサーバを通じてボットに指令を送り、DDoS攻撃やスパムメール送信に利用する。感染した多数のコンピュータで構成されるネットワークをボットネットと呼ぶ。

感染したコンピュータにバックドアを設置し、攻撃者が遠隔からそのコンピュータを完全に操作できるようにするマルウェア。画面の監視、ファイルの操作、キー入力の記録など多様な不正操作が可能になる。

有用なソフトウェアを装いつつ、内部に不正な機能を隠し持つマルウェア。利用者が正規のソフトウェアと思い込んでインストール・実行すると、裏で情報漏えいやバックドアの設置などの不正動作を行う。自己増殖機能は持たない。