問題 No.6085
マルウェアに感染した組織内の端末が、外部の攻撃者からの遠隔操作や不正な指令を受信するために接続するサーバの名称はどれか。
【正解の解説】
C&Cサーバ
悪の組織のボスが、アジトから下っ端の戦闘員（マルウェアに感染したパソコン）に無線で「次はこの街を攻撃しろ！」と指令を出す無線基地局のようなものです。社内からこのサーバへこっそり通信が始まると、情報漏えいやランサムウェアの起動といった最悪の攻撃シナリオが実行されてしまいます。
スポンサーリンク
【その他の選択肢の解説】
DNSサーバ
C&Cサーバと名前やネットワーク通信の文脈で混同しやすいですが、これは電話帳のようなものです。攻撃者がC&Cサーバの場所を隠すためにDNSの仕組みを悪用することもありますが、DNSサーバ自体は正当な通信を支えるためのものであり、遠隔操作の指令を出す司令塔ではありません。
プロキシサーバ
会社と外の世界をつなぐ「受付の窓口」のような存在です。不正な通信を見張る役割を持ちますが、C&Cサーバのように攻撃者が悪だくみの指示を出すための司令塔基地局そのものではありません。むしろ、社内端末がC&Cサーバへ接続しようとしたときに、このプロキシが通信をブロックすることがセキュリティ対策として重要になります。
踏み台サーバ
自分の足あとを隠すために、他人の家を勝手に経由して本命の標的を襲うときの「中継地点」を指します。C&Cサーバが遠隔操作の「司令塔」であるのに対し、踏み台サーバは攻撃者が「攻撃の手順を踏むための中継地」という位置づけになり、目的や役割が異なります。