2017 秋午後II 問01

昨今，Miraiボットネットに代表される，今までに類を見ないほど大量のIoT機器から成るボットネットによる，DDoS攻撃が発生している。ネットワークカメラやインターネットルータ，ネットワークストレージなどのメーカが，これらへの対策として販売停止，あるいはファームウェア更新を実施する必要に追われたのは記憶に新しい。IoTマルウェアの感染手法はITシステムにおいては古典的であるとも言えるが，ITシステムにおいては常識になっているセキュリティ対策が，IoT機器では実施されていないことが多いという点と，IoT機器の脆ぜい弱性が悪用されて，大規模な攻撃が発生したという点で，注目に値する。本問では，IoTシステムについて，ネットワークカメラを使ったビデオ監視システムを題材に，セキュリティ検査を実施し，セキュリティ対策を立案する能力を問う。