--- title: "C&Cサーバとは？ボットネットを操る指令の仕組み【SG試験】" description: "C&Cサーバを、攻撃者がマルウェア感染端末へ命令を送り、窃取情報を受け取るための指令・制御基盤として整理します。多数の端末全体を指すボットネットや攻撃対象のサーバとの違いを押さえ、外向き通信の監視・遮断や接続先の分析を選ぶSG試験の対応判断につなげます。" last_modified_at: "2026-07-01" canonical_url: "https://stemtazoo.github.io/sg/command-and-control/" section: "sg" --- ## まず結論 C&Cサーバ（Command and Controlサーバ）とは、**ボットネットに対して攻撃命令を送る指令サーバ**です。 SG試験では「**ボットを動かす中心の存在**」として理解できているかが問われます。 --- ## 直感的な説明 ボットネットは「軍隊」、C&Cサーバは「司令塔」です。 - ボット：命令を受けて動く兵隊 - C&Cサーバ：命令を出す司令塔 👉 **司令塔があるから一斉攻撃できる** --- ## 定義・仕組み ### 基本構成 - ボット（感染端末） - C&Cサーバ（指令サーバ） - 攻撃者（操作する人） --- ### 動作の流れ 1. 端末がマルウェアに感染 2. ボットがC&Cサーバに接続 3. C&Cサーバから命令を受信 4. ボットが攻撃を実行 --- ### ポイント - 攻撃者は直接ボットを操作しない → **C&Cサーバ経由で一括制御** 👉 効率的に大規模攻撃が可能になる --- ## どんな場面で使う？ ### 主な用途 - DDoS攻撃の指令 - スパム送信 - 情報収集（キーログなど） --- ### 実務での重要ポイント - 感染端末がC&Cサーバと通信していると → **外部から操作されている可能性** 👉 不審な通信の検知が重要 --- ## よくある誤解・混同 ### ❌ C&Cサーバ＝攻撃対象 → ⭕ 攻撃を指示する側（攻撃インフラ） --- ### ❌ ボットネットと同じもの → ⭕ ボットネットの一部（役割が違う） --- ### ❌ マルウェアと同じ意味 → ⭕ マルウェアは感染手段、C&Cは制御機構 --- ### SG試験のひっかけ - 「遠隔操作」「命令を送る」 → C&Cサーバ - 「感染端末」 → ボット 👉 役割で切り分ける --- ## 確認問題（SG試験対策） 次のうち、C&Cサーバの役割として最も適切なものはどれか。 - ア. 感染端末に命令を送り、ボットネットなどを操作する。 - イ. 利用者の本人確認だけを行い、権限設定は行わない。 - ウ. 証明書の有効期限だけを一覧表示する。 - エ. 社内の資産台帳を作成するためだけに使われる。
▶ クリックして答えと解説を見る（ここを開く） **正解：ア** ### 解説 - ア：C&Cサーバは感染端末への指令元として機能します。 - イ：認証サーバの説明に近く、C&Cではありません。 - ウ：証明書管理の説明です。 - エ：資産管理の説明です。 👉 判断ポイント C&Cは「Command and Control」、つまり感染端末へ命令を出す中枢で切り分ける。
--- ## まとめ（試験直前用） - C&Cサーバ＝**ボットへの指令役** - ボットネットの中心的存在 - 攻撃はC&C経由で制御される - ボット＝実行、C&C＝指示 - SG試験では「役割」で判断