ITパスポート 2009年 秋期 問73

ボットの説明はどれか【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文のキーワードを探す：ここでは「多数のPCに感染」「ネットワークを通じた指示」「一斉攻撃」などが重要です。
2. キーワードを既知の用語と照らし合わせる：「多数の感染機器＋外部指示＝ボット／ボットネット」が想起されます。
3. 他の選択肢の意味を確認して照合する：似た用語（スパイウェア、ルートキットなど）と混同しないよう定義を当てはめる。
4. 一致する選択肢を選ぶ：ウが該当します。

選択肢別の誤答解説

• ア: 「Webサイトの閲覧や画像のクリックだけで料金を請求する詐欺」
  • これは「クリック詐欺」や「詐欺サイト」の説明に近いです。ボットの定義とは異なります。
• イ: 「攻撃者がPCへの侵入後に利用するために、ログの消去やバックドアなどの攻撃ツールをパッケージ化して隠しておく仕組み」
  • これは「ルートキット（rootkit：システム内部に隠れて不正操作や痕跡隠蔽を行うソフト）」に近い説明です。ボットとは目的や動作が違います。
  • 「バックドア（backdoor：正規の手順を通さず侵入できる抜け道）」という用語の説明もここで一致します。
• エ: 「利用者の意図に反してインストールされ、個人情報やアクセス履歴を収集するプログラム」
  • これは「スパイウェア（spyware：利用者の情報を密かに収集するマルウェア）」や「アドウェア（広告表示を目的に情報を集めるソフト）」の説明です。ボットとは用途が異なります。

よくある誤解

1. ボット＝ウイルスと考える誤解
   • 「ウイルス」は自己複製して他のファイルに感染するプログラムです。一方、ボットは感染して遠隔操作されることが特徴で、必ずしも自己複製だけを目的とするわけではありません。用途や振る舞いが異なります。
2. ボットは必ずPCだけの問題と考える誤解
   • IoT（Internet of Things：インターネットにつながる家電や機器）機器も感染しやすく、IoT機器がボット化して大規模な攻撃に使われる例があります（例：Mirai ボットネット）。
3. ボットは目に見える形で動作すると思う誤解
   • 多くのボットは利用者の目に見えないように静かに動作します。PCが遅くなるなどの兆候が出ることもありますが、必ずしも明確ではありません。

補足コラム

• ボットの指令元は「C&Cサーバ（Command and Control：指令と制御を行うサーバ）」と呼ばれます。攻撃者はこのサーバを通じて感染機器に命令を出します。
• 悪用例：DDoS（Distributed Denial of Service：分散型サービス妨害）攻撃で多数のボットを同時に動かし標的のサービスを停止させる、スパム大量送信、暗号通貨の不正採掘（マイニング）などがあります。
• 防御策のポイント：OSやソフトの更新、強固なパスワード、不要なサービスの停止、セキュリティソフト導入、怪しいメールや添付ファイルを開かないなどの基本対策が有効です。

FAQ