IPA公式正解:イ NICTがインターネット上のIoT機器を調査することによって,容易に推測されるパスワードなどを使っているIoT機器を特定し,インターネットサービスプロバイダを通じて利用者に注意喚起する。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【イ】です。NOTICE(National Operation Taskforce for IoT Clean Environment)は、インターネット上で無防備に公開され、デフォルトパスワードなどの推測されやすい設定となっているIoT機器をNICTが調査・特定し、ISPを通じて利用者に注意喚起を行う官民連携の取組です。
【詳細解説】■ 本問の核心・解法のポイント
IoT機器は設定が不十分(初期パスワードのままなど)な状態でインターネットに直接接続され、Mirai等のマルウェアに感染してサイバー攻撃の踏み台に悪用される事例が急増しました。これに対処するため、総務省、NICT、ISP(電気通信事業者)が連携し、サイバー攻撃に悪用される恐れのあるIoT機器を事前に調査・特定して利用者に設定見直しを促すプロジェクトが「NOTICE」です。
・各選択肢の徹底解説:
・ア:不適切です。NOTICEは企業のイントラネット内を個別に脆弱性診断するサービスではなく、インターネット側からアクセス可能なIoT機器を網羅的にポートスキャン・調査する仕組みです。
・イ:【選択肢イ★】適切です。NICTがインターネット上のIoT機器に対してID/パスワードの入力試行を行い、容易に推測可能なパスワードを使っている機器を特定してISP経由で利用者に改善を促します。
・ウ:不適切です。スマートフォンの画面通知を用いた注意喚起の仕組みではありません。
・エ:不適切です。量子暗号技術を用いた緊急警報配信システムではありません。
よって正解はイです。