令和3年度秋期 情報処理安全確保支援士 午前Ⅱ 問11

午前II 問11：23番ポートは「遠隔操作の入口」telnetだよ

IoT機器への攻撃でTCPの23番ポートがよく狙われるのは、そこがtelnet用の入口だからだよ。telnetは機器を遠隔から操作するための仕組みで、家の裏口みたいなもの。IoT機器が初期設定のIDやパスワードのままだと、攻撃者に「admin/admin」みたいなありがちな鍵で簡単に入られてしまうんだ。

この問題で問われていること

この問題では、23番ポートをメール用などと勘違いせず、「telnetで使われるポートだ」と分かっているかがポイントだよ。さらに、telnetが開いていて認証が弱いと、不正ログインにつながりやすいことも押さえておこう。

23 番ポートが狙われる理由

telnet は平文かつ初期設定のまま使われがちな機器が多く、総当たりや既知認証情報で侵入されやすい。

TCP 23 = telnet\n-> 初期パスワード悪用\n-> 不正操作

確認ポイント

• 23 番ポートはメール送信用ではありません。
• マルウェア添付メール送信の説明ではありません。
• 初期パスワードで不正ログインできる説明を選ぶ。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

正解だよ。TCP 23番ポートはTelnetで使われることが多く、IoT機器を外から操作する入口になりやすいんだ。そこに初期パスワードのままの機器があると、泥棒が“よくある合鍵”を試して玄関から入れてしまうように、不正ログインされて勝手に操作される危険があるよ。

選択肢イ

不正解だよ。TCP 23番ポートはTelnetという、機器を遠隔操作するための“操作用の入口”で使われることが多いんだ。でも、ここでは「マルウェア付きメールをIoT機器に送る」と言っているのがズレているよ。たとえるなら、玄関の鍵穴の話をしているのに、郵便受けに危ない手紙を入れる話にすり替わっている感じだね。

選択肢ウ

不正解だよ。後半の「初期パスワードで不正ログインしてIoT機器を操作される」は方向性として合っているけれど、前半の「TCP 23番ポートはメール送信用」という説明が間違いだよ。23番はメールポストではなく、機器を操作するための入口と考えよう。入口の種類を取り違えているから不正解なんだ。

選択肢エ

不正解だよ。TCP 23番ポートはメール送信用の入口ではなく、主にTelnetという遠隔操作用の入口だよ。メール送信ならSMTPなど別の仕組みを使うんだ。たとえるなら、管理室の操作窓口を“郵便窓口”だと言っているような間違いだね。