令和5年度秋期 情報処理安全確保支援士 午前Ⅱ 問10

午前II 問10：NOTICEって何をする取組？

NOTICEは、インターネットにつながっていて国内のグローバルIPを持つIoT機器に対して、「admin/admin」みたいな推測されやすいパスワードで入れてしまわないかを調べる取組だよ。危なそうな機器が見つかったら、ISPを通じて利用者に「この機器、悪用されるおそれがあるから対策しよう」と注意を届けるんだ。たとえるなら、家の玄関の鍵が簡単な番号で開いてしまわないかを確認して、危ない家の持ち主に管理会社経由で知らせるようなイメージだよ。

この問題で問われていること

この問題のポイントは、NOTICEが「実際に使われているIoT機器の弱いパスワードなどを調べて、利用者へ注意喚起する施策」だと見抜けるかどうかだよ。ダークネットで怪しい通信を観測する話や、メーカーが製品を試験するための基盤の話ではないので、そこを混同しないようにしよう。

NOTICE の内容

インターネット上に露出した機器の弱い設定を見つけ、所有者へ改善を促す。

弱いパスワードの IoT 機器調査\n-> ISP 経由で利用者へ注意喚起

確認ポイント

• ダークネット観測結果提供の話ではありません。
• 利用者申告ベースの無償侵入テストでもない。
• ISP 経由で注意喚起する説明を選ぶ。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは間違いだよ。ダークネット観測網は、誰も使っていない住所に届く怪しい郵便を見て、攻撃や感染の様子を調べるようなものだね。でもNOTICEは、感染パケットの分析結果を製造者に渡す取組ではなく、弱い認証情報などで侵入されやすいIoT機器を調査し、利用者へ注意喚起する仕組みだよ。

選択肢イ（正解）

これが正解だよ。NOTICEは、国内のグローバルIPアドレスをもつIoT機器に対して、ありがちな弱いパスワードで入れてしまわないかを調べ、危ない機器の利用者にISP経由で注意してもらう取組なんだ。たとえるなら、玄関の鍵が「1234」みたいに簡単すぎないかを確認して、危ない家には管理会社経由で知らせるイメージだよ。

選択肢ウ

これは間違いだよ。これは利用者が「うちの機器を調べてください」と申告してから、リモートで詳しく点検してくれるサービスの説明だね。NOTICEは、申告を待つ窓口型の点検ではなく、インターネット上で危ない設定のIoT機器を探して、ISP経由で利用者に注意を届ける取組なんだ。

選択肢エ

これは間違いだよ。これは製造者向けに、発売前のIoT機器を検査する“試験場”を用意する話だね。たとえるなら、お店に並ぶ前の商品を工場でチェックする感じ。NOTICEは市場に出た後のIoT機器を対象に、弱いパスワードなどで攻撃に使われそうな機器を探す取組だよ。