ITパスポート試験 令和8年度 公開問題 問55

【正解】ウ

ネットワークカメラの映像を第三者に見られる脅威は、カメラに不正にログインされる不正侵入が代表例です。不正侵入を防ぐには、購入時や出荷時に設定されている初期パスワードのまま使わないことが重要です。初期パスワードは機種ごとに共通だったり、インターネット上で知られていたりする場合があるため、そのまま利用すると第三者に推測されやすくなります。したがって、aは不正侵入、bは初期パスワードとなるウが正解です。

アのDDoS攻撃と初期パスワードの組合せは誤りです。DDoS攻撃は、多数の機器から大量の通信を送り、サービスを使えなくする攻撃です。映像を盗み見るためにログインされる脅威の説明ではありません。イのDDoS攻撃と有線回線の組合せも誤りです。有線回線は通信方式の一つであり、初期パスワードのように認証情報として変更すべきものではありません。エの不正侵入と有線回線の組合せは誤りです。不正侵入という脅威は適切ですが、対策として「有線回線で利用しない」とするのは不自然で、重要なのは初期パスワードを使い続けないことです。

【ポイント】 IoT機器は、初期パスワードの変更が基本的なセキュリティ対策です。 DDoS攻撃はサービス停止を狙う攻撃、不正侵入は権限なく入り込む攻撃です。 ネットワークカメラでは、認証情報の管理が映像の盗み見防止に直結します。