応用情報技術者試験対策：ボットネットとC&Cサーバの仕組みと最新の脅威を解説

こんにちは、おゆかよです。この記事では、応用情報技術者試験でも重要な「ボットネット」と「C&Cサーバ」の仕組みや、2026年現在の最新の脅威について、初心者でも分かりやすく学べる内容をお届けするね！

博士、最近ニュースで「ボットネット」による大規模な通信障害の話を聞いたんだけど、これって一体どういう仕組みなの？

いい質問だね。ボットネットっていうのは、マルウェアに感染して攻撃者の思い通りに動かされてしまうコンピュータの集団のことだよ。これらは持ち主が気づかないうちに操られるから「ゾンビPC」なんて呼ばれることもあるんだ。

ボットネットを操る司令塔「C&Cサーバ」の役割

その「ゾンビPC」たちに命令を出しているのが、C&Cサーバってことなの？

その通り。C&Cは「Command and Control（指令と制御）」の略なんだ。例えば、悪い人が「ターゲットAを攻撃しろ！」とC&Cサーバに命令を送ると、世界中に散らばったボット（感染PC）が一斉にターゲットAにアクセスを開始する。これが有名なDDoS攻撃だね。

なるほど、指揮官がC&Cサーバで、兵隊がボットっていう比喩がぴったりだね！でも、その司令塔を壊しちゃえばボットネットは動かなくなるんじゃない？

鋭いね。昔はそうだったんだ。でも最近のボットネットはすごく巧妙なんだよ。例えば、司令塔のアドレスを次々に変えるDGA（Domain Generation Algorithm）という技術を使ったり、中央のサーバを持たずにボット同士で命令をリレーする「P2P型ボットネット」も増えているんだ。

AIを活用したボットネットの台頭

ボット同士で助け合うなんて、ますます厄介だね。現在はもっと進化した攻撃があるの？

現代の脅威は、AIを組み込んだ自律型ボットネットだね。以前はC&Cサーバからの明確な指示を待っていたけど、今のボットは自分でネットワークを探索し、脆弱性を探して勝手に感染を広げる能力（自己拡散性）が高まっているんだ。さらに、AIを使ってセキュリティソフトの検知パターンを回避するように自分のプログラムを書き換える「ポリモーフィック（多形態）」な動きも一般化しているよ。

自分で考えて動くなんて、まさにAIの悪用だね…。IoTデバイスも狙われやすいって本当なの？

その通り。スマート家電やネットワークカメラといったIoTデバイスは、PCに比べてセキュリティ対策が甘いことが多いからね。数万台、数十万台のIoTボットが作られると、その攻撃パワーは一国のインターネットインフラすら揺るがすレベルになる。実際、過去にはMiraiというマルウェアによって史上最大規模のDDoS攻撃が発生した例もあるよ。

応用情報技術者試験で得点するためのポイント

専門的な視点から、試験に出やすいポイントを整理しておこう。まず、ボットのライフサイクルだ。 ①感染 ②C&Cサーバへのコネクション確立 ③命令待機 ④攻撃実行（DDoS、迷惑メール送信、キーロガーによる情報窃取）の4段階を意識してね。対策としては、IPS（侵入防止システム）による不審な通信の遮断や、FW（ファイアウォール）でのアウトバウンド通信制限が有効なんだ。

アウトバウンド通信制限って、「中から外への通信」をチェックするってことだよね？

その通り！ボットがC&Cサーバに「命令をください」と接続しようとするのをブロックすれば、実質的に無力化できるからね。最近ではDNSクエリを監視して、不自然なドメイン生成（DGA）を検知するセキュリティ技術も非常に高度化しているんだよ。

まとめ

ボットネットは、マルウェア感染により攻撃者の手先となったPCやIoT機器の集合体。そして、それらを遠隔操作する司令塔がC&Cサーバだよ。最新トレンドでは、AIによる自律化や検知回避が進んでおり、防御側も機械学習を用いた高度な検知が求められているんだ。応用情報技術者試験では、この用語の定義だけでなく、「DDoS攻撃の踏み台にされる」「C&Cサーバとの通信を遮断することが重要」といった実戦的な対策もしっかり覚えておこうね！