令和5年度 秋期 午前Ⅱ 問10

情報セキュリティ管理

NOTICEに関する問題

• アNICT が運用するダークネット観測網において，マルウェアに感染した IoT 機器から到達するパケットを分析した結果を当該機器の製造者に提供し，国内での必要な対策を促す。
• イ国内のグローバル IP アドレスを有する IoT 機器に対して，容易に推測されるパスワードを入力することなどによって，サイバー攻撃に悪用されるおそれのある機器を調査し，インターネットサービスプロバイダを通じて当該機器の利用者に注意喚起を行う。
• ウ国内の利用者からの申告に基づき，利用者の所有する IoT 機器に対して無料でリモートから，侵入テストや OS の既知の脆弱性の有無の調査を実施し，結果を通知するとともに，利用者が自ら必要な対処ができるよう支援する。
• エ製品のリリース前に，不要にもかかわらず開放されているポートの存在，パスワードの設定漏れなど約 200 項目の脆弱性の有無を調査できるテストベッドを国内の IoT 機器製造者向けに公開し，市場に流通する IoT 機器のセキュリティ向上を目指す。

この問題の用語

• マルウェアウイルスやランサムウェアなど、利用者に害を与える目的で作られたソフトの総称です。感染すると情報を盗まれたり操作できなくされたりします。
• 分析集めたデータを細かく分けて、何がどう関わっているかを読み取ること。量が増えるほど、扱う道具も考え方も変わります。
• パスワード本人だけが知っているという前提で使う合言葉。他人に知られた時点で、本人確認の役目を果たさなくなります。
• サービスプロバイダインターネットを通じてサービスを提供する事業者のことです。利用者は自分で設備をそろえずに、必要な機能を借りて使えます。
• テスト決めたとおりに動くかを、実際に動かして確かめる作業のこと。何を確かめるかによって移行テスト、システムテストなどと呼び分けます。
• 脆弱性OSやソフトに残っている、攻撃の足掛かりになりうる弱点のこと。開発元が配る修正パッチを当ててふさぎます。

出典：令和5年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問10

同じ用語が出る問題

• 令和7年度 秋期 午前Ⅱ 問22：ソフトウェア結合テストの方式（テスト）
• 令和7年度 秋期 午前Ⅱ 問15：CSPMに関する問題（マルウェア）
• 令和6年度 春期 午前Ⅱ 問22（テスト）
• 令和6年度 春期 午前Ⅱ 問11：CASBを利用した際の効果（サービスプロバイダ）
• 令和5年度 春期 午前Ⅱ 問16：OP25Bを導入する目的の一つ（サービスプロバイダ）

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）