情報セキュリティマネジメント 令和元年度 秋期 午前 問6

✓ これが正解ア TCP 23番ポートはIoT機器の操作用プロトコルで使用されており，そのプロトコルを用いると，初期パスワードを使って不正ログインが容易に成功し，不正にIoT機器を操作できることが多いから

解説

TCP 23番は機器の操作用で、初期パスワードでの侵入を許しやすいからです。

TCP 23番ポートは、ネットワーク越しに機器へログインして操作するための伝統的なプロトコルであるTelnetが使うポートです。ネットワークカメラなどのIoT機器には、この操作用の入口が開いたまま、出荷時の初期パスワードが変更されずに使われているものが多くあります。攻撃者はインターネット上のこうした機器を探し、初期パスワードで不正ログインして機器を乗っ取り、ボットネットに組み込むなどの悪用をします。だからIoTのセキュリティでは、初期パスワードの変更と、使わないポートを閉じることが基本の対策になります。

ほかの選択肢の解説

• イ …の操作用プロトコルで使用されており，そのプロトコルを用いると，マルウェアを添付した電子メールをIoT機器に送信するという攻撃ができることが多いから：操作用プロトコルという前半は合っていますが、このプロトコルは遠隔ログインのための仕組みであり、マルウェアを添付した電子メールを送り付ける経路ではありません。攻撃の中身が実態と合いません。
• ウ …へのメール送信用プロトコルで使用されており，そのプロトコルを用いると，初期パスワードを使って不正ログインが容易に成功し，不正にIoT機器を操作できることが多いから：初期パスワードでの不正ログインという後半は実際の攻撃の姿ですが、TCP 23番ポートはメール送信用のプロトコルが使うポートではありません。前提の説明が誤っています。
• エ …へのメール送信用プロトコルで使用されており，そのプロトコルを用いると，マルウェアを添付した電子メールをIoT機器に送信するという攻撃ができることが多いから：TCP 23番ポートはメール送信用ではなく、そもそも多くのIoT機器は電子メールを受け取る機能を持ちません。ポートの説明と攻撃の中身のどちらも実態に合いません。