エンベデッドシステムスペシャリスト試験 令和5年度 秋期 午前II 問15

【正解】イ

NOTICEは、サイバー攻撃に悪用されるおそれがあるIoT機器を調査し、利用者へ対策を促す取組です。国内のグローバルIPアドレスをもつIoT機器に対し、容易に推測できるIDやパスワードなどを用いてログイン可能かを確認します。脆弱な設定が見つかった場合は、そのIPアドレスを管理するインターネットサービスプロバイダへ情報を提供し、プロバイダから該当する利用者へパスワード変更などの注意喚起を行います。したがって、イが正解です。

アは誤りです。これは、ダークネットに届くパケットを観測してマルウェア感染機器を把握する取組に関する説明であり、容易に推測できる認証情報を使って機器を調査するNOTICEそのものの説明ではありません。また、NOTICEの注意喚起は、基本的にプロバイダを通じて利用者に行われます。

ウは誤りです。NOTICEは利用者からの申告を受けて個別に侵入テストやOSの脆弱性診断を行う無料サービスではありません。調査対象となる機器を能動的に確認する取組です。

エは誤りです。NOTICEは、製造者向けの製品テストベッドや出荷前検査サービスではありません。既にインターネットへ接続されているIoT機器を対象とし、不適切な認証設定などを調べます。

【ポイント】 NOTICEでは「IoT機器」「容易に推測できるパスワード」「ISP経由の注意喚起」を結び付けて覚えます。製造段階の検査ではなく、インターネット上で稼働中の機器を対象とする点も重要です。