問73
頻出度★★★
ボットの説明はどれか。
平成21年度 秋期 ITパスポート試験 問73
テクノロジ系セキュリティ › 情報セキュリティ
这道题的解析和你的作答记录。
解説
問 73
错误ア
这是对「一键诈骗」的说明。它是指仅凭浏览网站或点击图片就声称合同已经成立并索要费用的诈骗行为，并不是远程操控 PC 的程序。
错误イ
这是对「Rootkit（根工具包）」的说明。它是为了再次入侵和隐藏入侵痕迹，而把日志清除工具、后门等打包并隐藏起来的机制，缺少按照远程指令发动一齐攻击这一点。
- ウ
正解 机器人程序（Bot）是一种感染大量 PC、并通过网络下达的指令远程操控这些 PC 的恶意软件。被感染的 PC 会被 Bot 控制，等待攻击者准备的命令控制服务器（C&C 服务器）下达命令，一旦收到命令就同时执行 DDoS 攻击、大量发送垃圾邮件等行为。这些被感染 PC 组成的集合称为僵尸网络（Botnet）。同时具备「感染大量 PC」「按照通过网络下达的指令进行非法操控」「一齐攻击」这三个要素的「ウ」，才是对 Bot 的正确说明。
错误エ
这是对「间谍软件」的说明。它是违背用户意愿被安装，收集个人信息和访问历史并发送到外部的程序，目的在于窃取信息，而不是远程操控 PC 使其参与攻击。
ここがポイント
- 机器人程序（Bot）：通过命令控制服务器（C&C 服务器）下达的指令远程操控受感染 PC 的恶意软件。受感染 PC 的集合称为僵尸网络（Botnet），会被当作 DDoS 攻击和大量发送垃圾邮件的跳板。
- 区分容易混淆的恶意软件术语 —— Rootkit（隐藏入侵痕迹、暗藏后门）、间谍软件（擅自收集信息）、一键诈骗（不当索要费用的手法），按各自的目的分别记忆。
用語