IPA公式正解：ア TCP23番ポートはIoT機器の操作用プロトコルで使用されており，そのプロトコルを用いると，初期パスワードを使った不正ログインが成功し，不正にIoT機器を操作できることが多いから
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ア】です。TCP 23番ポートはTelnetの通信で使用され、多くのIoT機器で初期パスワードを用いたボットネット（Miraiなど）による不正ログイン攻撃の踏み台として狙われるためです。
【詳細解説】■ 本問の核心・解法のポイント
TCP 23番ポートは、平文でリモートログインを行うプロトコルである「Telnet」の標準ポートです。IoT機器の多くは、出荷時の初期アカウント名やパスワードが変更されていない、あるいはハードコードされていることが多く、これが攻撃者に狙われる最大のリスク要因となっています。
・各選択肢の徹底解説：
・ア【選択肢ア★】 ：TCP 23番ポートはTelnet（IoT機器の操作・管理用プロトコル）で使用されており、初期パスワードを用いた総当たり攻撃（ブルートフォース攻撃）やデフォルトパスワードによる不正ログインが成功して乗っ取られることが多い。これが正解です。
・イ：TCP 23番ポートは電子メール送信用ではなく、また電子メールを送信する攻撃が主目的ではありません。
・ウ：TCP 23番ポートはメール送信用プロトコル（SMTPなど）ではなく、リモートログイン（Telnet）用のポートです。
・エ：メール送信用プロトコルで使用されているという前提、およびメール添付による攻撃という説明の双方が誤りです。
よって正解はアです。
