正答4
解説
正解は4です。
ボットネットは、マルウェア(ボット)に感染して攻撃者に乗っ取られたコンピュータの集まりです。
C&Cサーバ(Command and Control server)は、攻撃者がボットに指令を出すためのサーバです。
【選択肢別解説】
1:× コンテンツをキャッシュして本来のサーバの代わりに配信するのは、CDN(Content Delivery Network)のキャッシュサーバやリバースプロキシの説明です。
2:× 社内へのアクセスで認証プロトコルを中継し、パスワードの盗聴を防ぐのは、リモートアクセスの認証を担う正規のサーバの説明です。
C&Cサーバは攻撃者側の仕組みです。
3:× 時刻同期方式のワンタイムパスワードを発行するのは、ワンタイムパスワードの認証サーバの説明です。
4:○ 乗っ取ったコンピュータに、他のコンピュータへの攻撃などの命令を出し、その応答を受け取るのがC&Cサーバの役割です。
ボットはC&Cサーバの指令を受けて、DDoS攻撃やスパムメールの送信などを行います。
【ポイント】
社内のPCがC&Cサーバと通信していれば、ボットに感染している疑いがあります。
通信ログから外部への不審な定期通信を見つけることが、ボット感染を発見する手がかりになります。