情報処理安全確保支援士試験 令和2年度 秋期 午前II 問6

【正解】イ

NOTICEは、インターネット上のIoT機器を調査し、サイバー攻撃に悪用される危険がある機器の利用者へ注意を促す取組です。NICTが国内のグローバルIPアドレスを対象として、機器に設定されがちな容易に推測できるIDやパスワードなどを用いて調査します。危険な機器が見つかった場合、そのIPアドレスを管理するインターネットサービスプロバイダに情報を提供し、プロバイダから契約者へパスワード変更などを促します。したがって、イが適切です。

アの「ダークネットに届くパケットを分析し、製造者へ提供する」は誤りです。ダークネット観測は、未使用IPアドレスに届く不審な通信から感染活動などを把握するNICTERに代表される手法です。NOTICEの中心は、弱い認証情報を設定した機器を能動的に調査し、プロバイダを通じて利用者へ通知することです。

ウの「利用者の申告に基づく無料の侵入テスト」は誤りです。NOTICEは個別利用者から依頼を受けて脆弱性診断を行うサービスではなく、NICTが法的根拠に基づいて対象機器を調査する取組です。

エの「製造者向けテストベッドで製品を検査する」は誤りです。これは製品開発段階におけるセキュリティ評価や脆弱性検証の説明であり、既にインターネットへ接続されている機器を調査するNOTICEとは異なります。

【ポイント】 NOTICEでは、NICTが調査し、プロバイダが利用者を特定して注意喚起するという役割分担を押さえます。 ダークネット観測、依頼型の脆弱性診断、製造段階の製品試験との違いも整理しておきましょう。