ボットハーダーに関するネットワークスペシャリスト試験
承知しました ✅ ここでは 「ボットハーダー(Bot Herder)」 をテーマにしたネットワークスペシャリスト試験向け問題を10問作成します。 ボットハーダーとは、ボットネット(感染したPC群)を遠隔操作・統制する攻撃者のことを指します。 --- ボットハーダーをテーマとした問題(10問) --- ■ 問題1 ボットハーダーの役割として最も適切なものはどれか。 A. 感染PCを利用して分散型攻撃を指揮する B. ネットワーク防御システムを開発する C. マルウェアの感染拡大を防止する D. 正規ユーザのアカウントを監査する 正解:A 解説:ボットハーダーは多数の感染PCを操り、スパム送信やDDoSを行う。 --- ■ 問題2(穴埋め) ボットハーダーは複数の感染端末を ________ として利用し、攻撃を大規模化する。 解答:ボット(ゾンビPC) --- ■ 問題3 ボットハーダーがC&Cサーバ(Command & Control)を利用する主な目的はどれか。 A. 暗号化通信を提供するため B. 感染端末を一元的に管理するため C. 監査証跡を残すため D. マルウェアの検知を防ぐため 正解:B --- ■ 問題4(誤文訂正) 「ボットハーダーはセキュリティベンダが提供する管理サーバを用いてボットを制御する。」 → 正しくは:ボットハーダーは自らが設置したC&Cサーバを用いてボットを制御する。 --- ■ 問題5 ボットハーダーの動機として最も一般的なものはどれか。 A. 金銭的利益 B. 利益を得ない純粋な研究 C. セキュリティ教育 D. ネットワーク最適化 正解:A --- ■ 問題6(穴埋め) ボットハーダーはしばしば ________ 攻撃の実行にボットネットを利用する。 解答:DDoS --- ■ 問題7 ボットハーダーの活動を検知・抑制するための有効な対策はどれか。 A. IDS/IPSによるC&C通信の検出 B. システム監査証跡の削除 C. 社内ネットワークの暗号化強制 D. アンチウイルス定義ファイルの更新を停止 正解:A --- ■ 問題8(短文解析) ボットハーダーが利用する通信プロトコルの例を2つ挙げよ。 解答例:IRC、HTTP --- ■ 問題9(穴埋め) ボットハーダーは不正広告や詐欺メ...