IPA公式正解:イ 国内のグローバルIPアドレスを有するIoT機器に対して,容易に推測されるパスワードを入力することなどによって,サイバー攻撃に悪用されるおそれのある機器を調査しインターネットサービスプロバイダを通じて当該機器の利用者に注意喚起を行う。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【イ】です。NOTICE(Nippon Operation Team for IoT Checkup)は、総務省およびNICTが実施する、脆弱なパスワード等が設定されたままの不安全なIoT機器を調査し、ISP経由で利用者に注意喚起を行う取組です。
【詳細解説】■ 本問の核心・解法のポイント
サイバー攻撃の踏み台等に悪用されるおそれのあるIoT機器対策として、国(総務省・NICT)や通信事業者が連携して実施している「NOTICE」プロジェクトの具体的な活動内容を問う問題です。
・各選択肢の徹底解説:
・ア:ダークネット観測網でのマルウェア感染状況の分析等ではなく、実際にグローバルIPアドレスを持つIoT機器に対してパスワード等の調査を行う点が特徴です。
・イ【選択肢イ★】 :【選択肢エ・イのうちイ★】国内のグローバルIPアドレスを持つIoT機器に対し、初期設定のままや容易に推測されるパスワード等を用いてログインを試みるなどの調査を行い、危険性のある機器を特定した上で、インターネットサービスプロバイダ(ISP)を介して利用者に注意喚起を行います。
・ウ:利用者からの申告に基づく無料のリモート侵入テストや脆弱性調査を行う仕組みではありません。
・エ:製品リリース前の製造者向けテストベッドの公開ではなく、すでに市場に流通している実際のIoT機器に対する調査が目的です。
よって正解はイです。