令和3年度 春期 午前Ⅱ 問19

✓ これが正解イNICTがインターネット上のIoT機器を調査することによって，容易に推測されるパスワードなどを使っているIoT機器を特定し，インターネットサービスプロバイダを通じて利用者に注意喚起する。

解説

NICTが弱いパスワードのIoT機器を探し、プロバイダ経由で注意喚起します。

NOTICEは、サイバー攻撃に悪用されるおそれのあるIoT機器を減らすための取組みで、総務省、NICT、インターネットサービスプロバイダが連携して進めるものです。NICTがインターネットに接続されたIoT機器を調査し、容易に推測されるパスワードなどを使っていて乗っ取られかねない機器を特定します。その情報をインターネットサービスプロバイダへ伝え、プロバイダから機器の利用者へ注意喚起して、設定の見直しを促します。見分ける軸は、調査の対象がインターネット上のIoT機器で、連絡の経路がプロバイダを通じた利用者への注意喚起である点です。出題当時のNOTICEはパスワード設定に弱さのある機器を対象としていましたが、2024年3月には、ファームウェアに脆弱性がある機器も調査の対象に加えることが発表されています。

ほかの選択肢はなぜ違うのか

• アNICTが依頼のあった企業のイントラネッ…：依頼のあった企業のイントラネット内のWebサービスを診断するという説明は、依頼を受けて行う脆弱性診断の形です。NOTICEはインターネット上のIoT機器を対象に調査するもので、企業内のWebサービスを診断する取組みではありません。
• ウスマートフォンにアイコンやメッセージダイ…：スマートフォンに通知を表示してマルウェアへの注意を促すという説明は、利用者の端末に直接知らせる仕組みです。NOTICEの対象はIoT機器で、注意喚起もインターネットサービスプロバイダを通じて行うので、対象も経路も合いません。
• エ量子暗号技術を使い，インターネットサービ…：量子暗号技術で緊急地震速報などをスマートフォンへ送るという説明は、災害情報の配信に関するものです。NOTICEはIoT機器のセキュリティ対策の取組みであり、災害情報の通知とは目的が異なります。