読み方: ぼっとねっと
1行定義
マルウェアに感染した多数のデバイス（ボット）をC&Cサーバで遠隔制御するネットワーク。DDoS攻撃等に悪用
詳細解説
ボットネット（Botnet）とは、マルウェア（ボット）に感染した多数のコンピュータやIoT機器（ゾンビPC）を、攻撃者が管理するC&Cサーバ（Command and Control Server、指令サーバ）から一括して遠隔操作するための不正なネットワークです。感染したデバイスの所有者は自分のデバイスがボットネットに組み込まれていることを気づかないことが多く、ボットネットは数千〜数百万台規模になることがあります。ボットネットの主な悪用方法として、「DDoS攻撃（大量リクエストで標的サービスを停止）」「スパムメールの大量送信」「暗号通貨のマイニング（クリプトジャッキング）」「パスワードリスト攻撃の実行」などがあります。対策として、デバイスのセキュリティパッチ適用・マルウェア対策ソフト・怪しいファイルのダウンロード禁止が重要です。IT試験対策では「ボットとC&Cサーバの関係」「DDoSとの組み合わせ」「IoTデバイスが標的になりやすい理由」を確認しておきます。
ITパスポートでの出題ポイント
- C&Cサーバ（指令サーバ）による感染デバイスの一括遠隔制御
- DDoS攻撃・スパム送信・暗号資産マイニングへの悪用
- 感染者が気づかない「ゾンビPC」としての利用
- IoTデバイスがセキュリティが弱くボットに組み込まれやすい
関連用語
- DDoS攻撃 セキュリティ
- マルウェア セキュリティ
- ランサムウェア セキュリティ
- IDS・IPS（侵入検知・侵入防止システム） セキュリティ
「ボットネット（Botnet）」の過去問を解いて理解を定着
合格ナビでは IPA 公式 600問 + 3段階の解説（初級・標準・上級） で「○○とは？」をその場で深掘りできます。
シラバス 6.5 準拠 / 最終更新: 2026-05-26