問73
頻出度★★★
ボットの説明はどれか。
平成21年度 秋期 ITパスポート試験 問73
テクノロジ系セキュリティ › 情報セキュリティ
この問題の解説と、これまでの解答の記録です。
解説
問 73
不正解ア
「ワンクリック詐欺」の説明です。Web サイトの閲覧や画像のクリックだけで契約成立と称して料金を請求する詐欺行為であり、PC を遠隔操作するプログラムではありません。
不正解イ
「ルートキット (rootkit)」の説明です。侵入後の再侵入や痕跡隠蔽のために、ログ消去ツールやバックドアなどをパッケージ化して隠しておく仕組みであり、遠隔指示による一斉攻撃を行う点が欠けています。
- ウ
正解 ボット (bot) は、感染させた多数の PC をネットワーク経由の指示で遠隔操作するマルウェアです。感染 PC はボットに乗っ取られ、攻撃者が用意した指令サーバ (C&C サーバ) からの命令を待ち受け、命令が下ると DDoS 攻撃や迷惑メールの大量送信などを一斉に実行します。この多数の感染 PC の集団をボットネットと呼びます。「多数の PC に感染」「ネットワークを通じた指示に従って不正に操作」「一斉攻撃」という 3 要素をすべて備えた「ウ」が、ボットの説明として正しい記述です。
不正解エ
「スパイウェア」の説明です。利用者の意図に反してインストールされ、個人情報やアクセス履歴を収集して外部に送信するプログラムで、目的は情報の窃取であり、PC を遠隔操作して攻撃に加担させるものではありません。
ここがポイント
- ボット: 感染 PC を C&C サーバからの指示で遠隔操作するマルウェア。感染 PC 群をボットネットと呼び、DDoS 攻撃や迷惑メール大量送信の踏み台にされる。
- 紛らわしいマルウェア用語の区別 — ルートキット (侵入痕跡の隠蔽・バックドアの隠し置き)、スパイウェア (情報の無断収集)、ワンクリック詐欺 (不当請求の手口) をそれぞれの目的で覚え分ける。
用語