令和3年度 春期 午前Ⅱ 問25

✓ これが正解イNICTがインターネット上のIoT機器を調査することによって，容易に推測されるパスワードなどを使っているIoT機器を特定し，インターネットサービスプロバイダを通じて利用者に注意喚起する。

解説

NICTが弱いパスワードのIoT機器を特定し、ISP経由で注意喚起します。

NOTICE は、総務省、情報通信研究機構（NICT）、インターネットサービスプロバイダが連携して始めた、IoT機器のサイバー攻撃への悪用を防ぐための取組です。見分ける軸は、誰が何を調べ、誰を通じて誰に知らせるかです。NICT がインターネット上の IoT 機器を調査し、容易に推測されるパスワードなどが設定されたままで、乗っ取られるおそれのある機器を特定します。その情報をインターネットサービスプロバイダに伝え、プロバイダが機器の利用者を割り出して注意喚起を行います。パスワードの設定に不備のある IoT 機器はマルウェアに感染させられ、攻撃の踏み台にされやすいため、利用者に設定の見直しを促すことが狙いです。IoT 機器、パスワード、プロバイダ経由の注意喚起を一組で覚えておくと見分けられます。出題当時の取組の内容に沿って説明しています。

ほかの選択肢はなぜ違うのか

• アNICTが依頼のあった企業のイントラネッ…：NOTICE の調査対象は、企業から依頼を受けたイントラネット内の Web サービスではなく、インターネット上に接続されている IoT 機器です。依頼に基づく脆弱性診断という記述は、取組の内容と合いません。
• ウスマートフォンにアイコンやメッセージダイ…：スマートフォンに通知を表示してマルウェアについて注意喚起するという記述は、NOTICE の内容とは異なります。NOTICE は IoT 機器のパスワード設定の不備を調べ、プロバイダを通じて機器の利用者に知らせる取組です。
• エ量子暗号技術を使い，インターネットサービ…：量子暗号技術を使って緊急地震速報や津波警報などを住民のスマートフォンに送るという記述は、災害情報の配信に関する話であり、NOTICE とは関係がありません。NOTICE は IoT 機器のセキュリティ対策を促す取組です。