令和4年度 秋期 午前Ⅱ 問16
情報セキュリティ管理
NOTICEに関する問題
2019 年 2 月から総務省，情報通信研究機構（NICT）及びインターネットサービスプロバイダが連携して開始した“NOTICE”という取組はどれか。
- アNICT が依頼のあった企業のイントラネット内の Web サービスに対して脆弱性診断を行い，脆弱性が見つかった Web サービスの管理者に対して注意喚起する。
- イNICT がインターネット上の IoT 機器を調査することによって，容易に推測されるパスワードなどを使っている IoT 機器を特定し，インターネットサービスプロバイダを通じて利用者に注意喚起する。
- ウスマートフォンにアイコンやメッセージダイアログを表示するなどし，緊急情報を通知する仕組みを利用して，スマートフォンのマルウェアに関してスマートフォン利用者に注意喚起する。
- エ量子暗号技術を使い，インターネットサービスプロバイダが緊急地震速報，津波警報などの緊急情報を安全かつ自動的に住民のスマートフォンに送信して注意喚起する。
答えと解説を見る
✓ これが正解イNICT がインターネット上の IoT 機器を調査することによって，容易に推測されるパスワードなどを使っている IoT 機器を特定し，インターネットサービスプロバイダを通じて利用者に注意喚起する。
解説
NICTがIoT機器を調べ、プロバイダを通じて利用者に注意喚起します。
NOTICEは、総務省、NICT及びインターネットサービスプロバイダが連携して2019年2月に始めた、IoT機器のセキュリティ対策の取組です。NICTがインターネットにつながっているIoT機器を調べ、容易に推測されるパスワードなどが設定されていて、サイバー攻撃に悪用されるおそれのある機器を特定します。その情報をインターネットサービスプロバイダに伝え、プロバイダから機器の利用者に注意喚起を行います。調べる主体がNICT、伝える経路がプロバイダ、対象がインターネット上のIoT機器、という三点で記述を照らし合わせるのがポイントです。
ほかの選択肢はなぜ違うのか
- アNICT が依頼のあった企業のイントラネ…：企業から依頼を受けてイントラネット内のWebサービスの脆弱性診断を行う記述ですが、NOTICEは依頼に基づく診断ではありません。NICTがインターネット上のIoT機器を広く調べ、問題のある機器の利用者に知らせる取組です。
- ウスマートフォンにアイコンやメッセージダイ…：スマートフォンのマルウェアについて、緊急情報を通知する仕組みで利用者に知らせるという記述です。NOTICEが対象とするのはパスワードの設定などに問題のあるIoT機器で、スマートフォンのマルウェアへの注意喚起ではありません。
- エ量子暗号技術を使い，インターネットサービ…：量子暗号技術を使って緊急地震速報などを住民のスマートフォンに送る記述ですが、NOTICEは災害情報を配信する仕組みではありません。IoT機器の設定の不備を見つけて利用者に知らせる、セキュリティ対策の取組です。
この問題の用語
- サービスプロバイダインターネットを通じてサービスを提供する事業者のことです。利用者は自分で設備をそろえずに、必要な機能を借りて使えます。
- 脆弱性診断システムに攻撃の足掛かりが残っていないかを、実際に調べて確かめる作業。見つかった弱点をふさぐための入口になります。
- パスワード本人だけが知っているという前提で使う合言葉。他人に知られた時点で、本人確認の役目を果たさなくなります。
- スマートフォン電話に小型のコンピュータを組み合わせた携帯端末です。アプリを追加して機能を増やせ、タッチパネルで操作します。
- ログいつ誰が何をしたかを、機器やソフトウェアが自動で残していく記録です。あとから出来事をたどれるので、事故の調査や不正の発見に使われます。
- マルウェアウイルスやランサムウェアなど、利用者に害を与える目的で作られたソフトの総称です。感染すると情報を盗まれたり操作できなくされたりします。
出典：令和4年度 秋期 エンベデッドシステムスペシャリスト試験 午前Ⅱ 問16
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問15：第三者中継と判断できるログ（ログ）
- 令和5年度 秋期 午前Ⅱ 問15：NOTICEに関する問題（サービスプロバイダ）
- 令和4年度 秋期 午前Ⅱ 問17：WPA3に関する問題（パスワード）
- 平成30年度 春期 午前Ⅱ 問21：MISRA-Cの説明（スマートフォン）
- 平成27年度 春期 午前Ⅱ 問22：MISRA-Cの説明（スマートフォン）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）