正答1
解説
正解は1です。
ボットネットは、マルウェア(ボット)に感染した多数のコンピュータを、攻撃者が遠隔操作できるようにしたネットワークです。
C&Cサーバ(Command and Controlサーバ)は、それらのボットに命令を出す司令塔の役割を果たします。
【選択肢別解説】
1:○ C&Cサーバは、遠隔操作が可能なマルウェアに対して、情報の収集やDDoS攻撃などの攻撃活動を指示します。
2:× 偽のディジタル証明書の発行を命令することは、C&Cサーバの役割ではありません。
ディジタル証明書は認証局が発行するものです。
3:× Webコンテンツのテキストや画像、レイアウト情報を一元管理するのは、CMS(Content Management System)の機能です。
C&Cサーバの役割ではありません。
4:× 複数のサーバからの通信を制御して遮断するのは、ファイアウォールなど防御側の機能です。
C&Cサーバは攻撃を指示する側です。
【ポイント】
ボットに感染した端末は、C&Cサーバと通信して命令を受け取ります。
そのため、C&Cサーバへの通信を検知・遮断することが有効な対策になります。