セキュリティ｜令和8年度 ITパスポート試験 問55
IoTのセキュリティに関する次の記述中のa，bに入れる字句の適切な組合せはどれか。
ネットワークカメラの画像を盗み見される脅威のうち，ネットワークカメラへの a 対策として，第三者がカメラにアクセスして映像を閲覧できないようにするためには， b で利用しない。
| a | b | |
|---|---|---|
| ア | DDoS攻撃 | 初期パスワード |
| イ | DDoS攻撃 | 有線回線 |
| ウ | 不正侵入 | 初期パスワード |
| エ | 不正侵入 | 有線回線 |
- DDoS攻撃 初期パスワード
- DDoS攻撃 有線回線
- ✓ これが正解不正侵入 初期パスワード
- 不正侵入 有線回線
解説
aには不正侵入が入り、bには初期パスワードが入ります。
設問は、ネットワークカメラの画像を盗み見される脅威への備えを問うています。第三者がカメラに入り込んで映像を見てしまうのは、許されていない相手が機器の中へ入ってくることなので、aには不正侵入が入ります。そして機器に入り込む糸口として最も多いのが、出荷時のまま変えられていない合言葉です。同じ型の製品なら誰でも調べられるため、そのまま使い続けると実質的に鍵をかけていないのと同じになります。だからbには初期パスワードが入り、これで利用しないことが対策になります。機器を置くときに合言葉を変えるだけの手間で防げますが、変えないまま使われている機器は今も多く、それを探し出して覗く道具まで出回っています。
ほかの選択肢はなぜ違うのか
- aをDDoS攻撃としています。これは大量の通信を送りつけてサービスを止める攻撃で、止めることが狙いです。映像を盗み見される脅威とは向きが違います。サービスを止められることと、中を覗かれることでは、備え方そのものが変わってきます。
- aをDDoS攻撃とし、bを有線回線としています。止める攻撃と盗み見る脅威を取り違えているうえに、つなぐ線の種類を変えても、入り込む糸口そのものは塞げません。
- aは正しく不正侵入としていますが、bを有線回線としています。有線でつなぐかどうかは通信の経路の話で、出荷時のままの合言葉で入り込まれることは防げません。
この問題に関係する言葉
- DDoS
- パスワード本人だけが知っているという前提で使う合言葉。他人に知られた時点で、本人確認の役目を果たさなくなります。
- 脅威情報資産に害を及ぼしうる出来事や行為のもと。弱点である脆弱性と結び付いたときに、実際の被害につながります。
- ネットワークカメラ
出典：令和8年度 ITパスポート試験 問55（改変：原典の図表をテキストに書き起こした）
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）