令和8年度 問55
セキュリティ
DDoSに関する問題
IoTのセキュリティに関する次の記述中のa,bに入れる字句の適切な組合せはどれか。
ネットワークカメラの画像を盗み見される脅威のうち,ネットワークカメラへの a 対策として,第三者がカメラにアクセスして映像を閲覧できないようにするためには, b で利用しない。
| a | b | |
|---|---|---|
| ア | DDoS攻撃 | 初期パスワード |
| イ | DDoS攻撃 | 有線回線 |
| ウ | 不正侵入 | 初期パスワード |
| エ | 不正侵入 | 有線回線 |
- アDDoS攻撃 初期パスワード
- イDDoS攻撃 有線回線
- ウ不正侵入 初期パスワード
- エ不正侵入 有線回線
答えと解説を見る
✓ これが正解ウ不正侵入 初期パスワード
解説
aには不正侵入が入り、bには初期パスワードが入ります。
設問は、ネットワークカメラの画像を盗み見される脅威への備えを問うています。第三者がカメラに入り込んで映像を見てしまうのは、許されていない相手が機器の中へ入ってくることなので、aには不正侵入が入ります。そして機器に入り込む糸口として最も多いのが、出荷時のまま変えられていない合言葉です。同じ型の製品なら誰でも調べられるため、そのまま使い続けると実質的に鍵をかけていないのと同じになります。だからbには初期パスワードが入り、これで利用しないことが対策になります。機器を置くときに合言葉を変えるだけの手間で防げますが、変えないまま使われている機器は今も多く、それを探し出して覗く道具まで出回っています。
ほかの選択肢はなぜ違うのか
- アDDoS攻撃 初期パスワード:aをDDoS攻撃としています。これは大量の通信を送りつけてサービスを止める攻撃で、止めることが狙いです。映像を盗み見される脅威とは向きが違います。サービスを止められることと、中を覗かれることでは、備え方そのものが変わってきます。
- イDDoS攻撃 有線回線:aをDDoS攻撃とし、bを有線回線としています。止める攻撃と盗み見る脅威を取り違えているうえに、つなぐ線の種類を変えても、入り込む糸口そのものは塞げません。
- エ不正侵入 有線回線:aは正しく不正侵入としていますが、bを有線回線としています。有線でつなぐかどうかは通信の経路の話で、出荷時のままの合言葉で入り込まれることは防げません。
この問題の用語
- パスワード本人だけが知っているという前提で使う合言葉。他人に知られた時点で、本人確認の役目を果たさなくなります。
- 脅威情報資産に害を及ぼしうる出来事や行為のもと。弱点である脆弱性と結び付いたときに、実際の被害につながります。
- IoTのセキュリティ数が多く、置いたまま使われがちな機器をどう守るかという考え方です。初期パスワードのままだと、遠隔操作の口から侵入されます。
- DDoS攻撃乗っ取られた多数の機器から一斉に仕掛けるDoS攻撃で、送信元を絞って防ぐのが難しくなります。狙いは業務を止めることで、気付かれずに潜み続ける攻撃とは違います。
出典:令和8年度 ITパスポート試験 問55(改変:原典の図表をテキストに書き起こした)
同じ用語が出る問題
- 令和8年度 問96(DDoS攻撃)
- 令和8年度 問92:ゼロトラストに関する問題(脅威)
- 令和8年度 問89:脅威に関する問題(脅威)
- 令和7年度 問73:ゼロデイに関する問題(DDoS攻撃)
- 令和6年度 問100(DDoS攻撃)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)