C&Cサーバ

情報セキュリティマネジメント試験用語辞典

C&Cサーバ【Command & Control Server】

攻撃者がマルウェアに対して指令となるコマンドを送信し、マルウェアが仕掛けられたコンピュータの動作を制御するために用いられる外部の指令サーバのこと。

ボットネットにおけるC&Cサーバの役割はどれか。

Webサイトのコンテンツをキャッシュし，本来のサーバに代わってコンテンツを利用者に配信することによって，ネットワークやサーバの負荷を軽減する。
遠隔地からインターネットを経由して社内ネットワークにアクセスする際に，CHAPなどのプロトコルを用いることによって，利用者認証時のパスワードの盗聴を防止する。
遠隔地からインターネットを経由して社内ネットワークにアクセスする際に，チャレンジレスポンス方式を採用したワンタイムパスワードを用いることによって，利用者認証時のパスワードの盗聴を防止する。
侵入して乗っ取ったコンピュータに対して，他のコンピュータへの攻撃などの不正な操作をするよう，外部から命令を出したり応答を受け取ったりする。

[出典]情報セキュリティマネジメント H28年秋期問12 解説

エ

「攻撃者の種類」に属する用語

「情報セキュリティ」の他の分野

「セキュリティ」の他のカテゴリ