正答4
解説
正解は4です。
ボットネットは、マルウェアに感染して乗っ取られた多数のコンピュータ(ボット)からなるネットワークです。
C&Cサーバ(Command and Controlサーバ)は、このボットに指令を送る司令塔の役割を果たします。
【選択肢別解説】
1:× コンテンツをキャッシュして本来のサーバの代わりに配信するのは、CDN(Content Delivery Network)やリバースプロキシの役割です。
2:× CHAP(Challenge Handshake Authentication Protocol)で認証時のパスワード盗聴を防ぐのは、リモートアクセスの認証の仕組みです。
C&Cサーバの役割ではありません。
3:× チャレンジレスポンス方式のワンタイムパスワードで盗聴を防ぐのも、正規の利用者を認証する仕組みです。
C&Cサーバとは関係ありません。
4:○ C&Cサーバは、乗っ取ったコンピュータに攻撃などの命令を外部から送り、その応答を受け取る役割をもちます。
【ポイント】
ボットネットは、DDoS攻撃やスパムメールの大量送信に悪用されます。
C&Cサーバとの通信を出口対策で検知・遮断することが、被害拡大の防止につながります。