C&Cサーバに関するネットワークスペシャリスト試験
了解しました！ 以下に 「C&Cサーバ（Command and Control Server）」 をテーマとしたネットワークスペシャリスト試験問題を 10問一気に 作成しました。 --- C&Cサーバをテーマとした問題集（10問） --- 問題1 C&Cサーバの主な役割はどれか。 A. 標的となる企業のパッチ適用を支援する B. マルウェア感染端末を遠隔操作する C. 通信を暗号化してセキュリティを高める D. 正常なメール配信を仲介する 正解：B 解説：C&Cサーバは攻撃者が感染端末を制御・指示するために利用される。 --- 問題2 C&Cサーバを利用した攻撃で「ボットネット」の形成に該当するものはどれか。 A. 感染端末からC&Cサーバに接続 B. ユーザが手動でC&Cサーバに認証 C. 端末が自動的にパッチを適用 D. C&Cサーバがセキュリティログを保護 正解：A 解説：感染端末がC&Cサーバに接続することで、ボットネットが形成される。 --- 問題3 C&Cサーバの通信方式として一般的に用いられるものはどれか。 A. ICMPエコー要求 B. HTTPやHTTPS通信 C. FTPアップロード D. DHCPリレー 正解：B 解説：HTTP/HTTPSを使うことで正規のWeb通信に紛れて検知を回避する。 --- 問題4 C&Cサーバの検知に有効な手法はどれか。 A. 出口対策による不審な外部通信の監視 B. ルータのMACアドレス学習 C. DHCPサーバの停止 D. 内部LANの分割禁止 正解：A 解説：C&Cサーバとの通信は外部との接続を伴うため、出口対策が有効。 --- 問題5 C&Cサーバの隠ぺい手法として用いられるものはどれか。 A. ドメイン生成アルゴリズム（DGA） B. 静的IPアドレス割当 C. NATの固定変換 D. DNSキャッシュの固定化 正解：A 解説：攻撃者は検知を避けるため、動的に生成されるドメインを利用する。 --- 問題6 C&Cサーバに関連する「ファストフラックス」とは何か。 A. DNSサーバが応答を高速化する仕組み B. 短時間で多数のIPアドレスに切替える手法 C. 高速なVPNによる暗号化通信...