令和5年度 春期 ネットワークスペシャリスト 午前I 問12

ボットネットは、攻撃者（ボットマスター）が多数の感染端末（ボット）を操り、DDoS攻撃などのサイバー攻撃を行うための仕組みです。C&Cサーバ（Command and Control server）は、このボットネットの中心的な役割を担います。選択肢アは、C&Cサーバがボットマスターからの命令を受け取り、感染したボット（マルウェアに感染し、操られる状態のコンピュータ）に対して、情報収集や攻撃活動を具体的に指示する役割を説明しており、これがC&Cサーバの本来の機能です。選択肢イは、踏み台サーバの通信制御ではなく、ボットの行動指示がC&Cサーバの役割です。選択肢ウは、デジタル証明書の発行は認証局（CA）の機能であり、C&Cサーバの役割ではありません。選択肢エは、不正なWebコンテンツの管理は、攻撃者が用意するWebサーバの役割であり、C&Cサーバとは異なります。したがって、正解はアです。