ITパスポート 令和8年度 問55
セキュリティ
DDoSに関する問題
IoTのセキュリティに関する次の記述中のa,bに入れる字句の適切な組合せはどれか。
ネットワークカメラの画像を盗み見される脅威のうち,ネットワークカメラへの a 対策として,第三者がカメラにアクセスして映像を閲覧できないようにするためには, b で利用しない。
| a | b | |
|---|---|---|
| ア | DDoS攻撃 | 初期パスワード |
| イ | DDoS攻撃 | 有線回線 |
| ウ | 不正侵入 | 初期パスワード |
| エ | 不正侵入 | 有線回線 |
- ア DDoS攻撃 初期パスワード
- イ DDoS攻撃 有線回線
- ウ 不正侵入 初期パスワード
- エ 不正侵入 有線回線
答えと解説
✓ これが正解ウ 不正侵入 初期パスワード
解説
aには不正侵入が入り、bには初期パスワードが入ります。
設問は、ネットワークカメラの画像を盗み見される脅威への備えを問うています。第三者がカメラに入り込んで映像を見てしまうのは、許されていない相手が機器の中へ入ってくることなので、aには不正侵入が入ります。そして機器に入り込む糸口として最も多いのが、出荷時のまま変えられていない合言葉です。同じ型の製品なら誰でも調べられるため、そのまま使い続けると実質的に鍵をかけていないのと同じになります。だからbには初期パスワードが入り、これで利用しないことが対策になります。機器を置くときに合言葉を変えるだけの手間で防げますが、変えないまま使われている機器は今も多く、それを探し出して覗く道具まで出回っています。
ほかの選択肢の解説
- ア DDoS攻撃 初期パスワード:aをDDoS攻撃としています。これは大量の通信を送りつけてサービスを止める攻撃で、止めることが狙いです。映像を盗み見される脅威とは向きが違います。サービスを止められることと、中を覗かれることでは、備え方そのものが変わってきます。
- イ DDoS攻撃 有線回線:aをDDoS攻撃とし、bを有線回線としています。止める攻撃と盗み見る脅威を取り違えているうえに、つなぐ線の種類を変えても、入り込む糸口そのものは塞げません。
- エ 不正侵入 有線回線:aは正しく不正侵入としていますが、bを有線回線としています。有線でつなぐかどうかは通信の経路の話で、出荷時のままの合言葉で入り込まれることは防げません。
関連用語
- パスワード本人だけが知っているという前提で使う合言葉。
- 脅威情報資産に害を及ぼしうる出来事や行為のもと。
- IoTの
セキュリティ 数が多く、置いたまま使われがちな機器をどう守るかという考え方です。 - 組合せいくつかの中から、向きや順を区別せずに何個かを選ぶ選び方の数です。
- DDoS攻撃乗っ取られた多数の機器から一斉に仕掛けるDoS攻撃で、送信元を絞って防ぐのが難しくなります。
出典:令和8年度 ITパスポート試験 問55(改変:原典の図表をテキストに書き起こした)
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
関連問題
- 令和8年度 問89:
脅威に 関する 問題 (脅威) - 令和8年度 問96
(DDoS攻撃) - 令和8年度 問92:
ゼロトラストに 関する 問題 (脅威) - 令和7年度 問73:
ゼロデイに 関する 問題 (DDoS攻撃) - 令和6年度 問100
(DDoS攻撃)
同じ分野の問題
誤りを見つけたら報告する