SC情報及び情報システムの利用におけるセキュリティ対策の適用の推進又は支援に関すること · マルウェア対策

C&Cサーバ

Command and Control Server

しーあんどしーさーば

ボットネットに感染した端末に対して攻撃指令を送信するためのサーバ。攻撃者はC&Cサーバを通じてボットを遠隔操作し、DDoS攻撃やデータ窃取を行う。通信にはHTTPSやDNSトンネリングなどが使われることがある。

共有:

他の資格での定義

ボットネットに対して攻撃者が指令を送信するために使用するサーバ。ボットに感染したコンピュータ群に対して、DDoS攻撃の実行やスパム送信などの命令を一斉に配信する。

ボットに感染した端末へ攻撃指令を送り、盗んだ情報を回収するために攻撃者が用意するサーバ。内部端末からC&Cサーバへの不審な外向き通信を検知・遮断することが、被害拡大を止める重要な手掛かりとなる。

Past Exams

過去問で 16 回出題（情報セキュリティマネジメント試験 6・情報処理安全確保支援士試験 4・基本情報技術者試験 3・応用情報技術者試験 2・高度試験午前Ⅰ 1）。うち 4 回は用語そのものを問う問題です。

残り 6 件を表示

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

感染したPCやサーバのファイルを暗号化したり、画面をロックして使用不能にし、復旧と引換えに身代金（ランサム）を要求するマルウェア。データのバックアップ、3-2-1ルール、イミュータブルバックアップなどが対策として重要。

攻撃者のC&Cサーバからの指令で遠隔操作されるマルウェア。感染した多数の端末でボットネットを構成し、DDoS攻撃やスパムメール送信などに悪用される。マルウェアMiraiはIoT機器を標的としたボットネットの代表例。

特定の組織や個人を狙い、巧妙に細工されたメールやWebサイトを用いてマルウェアに感染させるサイバー攻撃。長期間にわたり潜伏して情報を窃取するAPT（持続的標的型攻撃）が代表的。水飲み場型攻撃やスピアフィッシングが手口として使われる。

ディスク上にファイルとして保存されず、メモリ上で直接実行されるマルウェア。PowerShellやWMIなどOS標準ツールを悪用して攻撃を行うため、従来のファイルベースのマルウェア対策では検知が困難。

マルウェアに感染したシステムから攻撃者のC&Cサーバに対して能動的に通信を開始する手法。外部からの接続をブロックするファイアウォールを迂回するため、内部から外部への通信（アウトバウンド）を利用して攻撃者との通信チャネルを確立する。

ボットに感染した多数の端末がC&Cサーバの指令下で構成するネットワーク。DDoS攻撃、迷惑メールの大量送信、仮想通貨の採掘などに悪用される。指令を出す攻撃者はボットハーダーと呼ばれる。