令和元年度 秋期 午前 問6
技術的セキュリティ対策とセキュリティ製品
IoTのセキュリティに関する問題
ネットワークカメラなどのIoT機器ではTCP 23番ポートへの攻撃が多い理由はどれか。
- アTCP 23番ポートはIoT機器の操作用プロトコルで使用されており，そのプロトコルを用いると，初期パスワードを使って不正ログインが容易に成功し，不正にIoT機器を操作できることが多いから
- イTCP 23番ポートはIoT機器の操作用プロトコルで使用されており，そのプロトコルを用いると，マルウェアを添付した電子メールをIoT機器に送信するという攻撃ができることが多いから
- ウTCP 23番ポートはIoT機器へのメール送信用プロトコルで使用されており，そのプロトコルを用いると，初期パスワードを使って不正ログインが容易に成功し，不正にIoT機器を操作できることが多いから
- エTCP 23番ポートはIoT機器へのメール送信用プロトコルで使用されており，そのプロトコルを用いると，マルウェアを添付した電子メールをIoT機器に送信するという攻撃ができることが多いから
答えと解説を見る
✓ これが正解アTCP 23番ポートはIoT機器の操作用プロトコルで使用されており，そのプロトコルを用いると，初期パスワードを使って不正ログインが容易に成功し，不正にIoT機器を操作できることが多いから
解説
TCP 23番は機器の操作用で、初期パスワードでの侵入を許しやすいからです。
TCP 23番ポートは、ネットワーク越しに機器へログインして操作するための伝統的なプロトコルであるTelnetが使うポートです。ネットワークカメラなどのIoT機器には、この操作用の入口が開いたまま、出荷時の初期パスワードが変更されずに使われているものが多くあります。攻撃者はインターネット上のこうした機器を探し、初期パスワードで不正ログインして機器を乗っ取り、ボットネットに組み込むなどの悪用をします。だからIoTのセキュリティでは、初期パスワードの変更と、使わないポートを閉じることが基本の対策になります。
ほかの選択肢はなぜ違うのか
- イTCP 23番ポートはIoT機器の操作用…：操作用プロトコルという前半は合っていますが、このプロトコルは遠隔ログインのための仕組みであり、マルウェアを添付した電子メールを送り付ける経路ではありません。攻撃の中身が実態と合いません。
- ウTCP 23番ポートはIoT機器へのメー…：初期パスワードでの不正ログインという後半は実際の攻撃の姿ですが、TCP 23番ポートはメール送信用のプロトコルが使うポートではありません。前提の説明が誤っています。
- エTCP 23番ポートはIoT機器へのメー…：TCP 23番ポートはメール送信用ではなく、そもそも多くのIoT機器は電子メールを受け取る機能を持ちません。ポートの説明と攻撃の中身のどちらも実態に合いません。
この問題の用語
- IoTのセキュリティ数が多く、置いたまま使われがちな機器をどう守るかという考え方です。初期パスワードのままだと、遠隔操作の口から侵入されます。
- マルウェアウイルスやランサムウェアなど、利用者に害を与える目的で作られたソフトの総称です。感染すると情報を盗まれたり操作できなくされたりします。
- TCP相手に届いたかを確かめながら送る、信頼性を重んじた通信の約束事です。ポート番号でアプリを見分け、届かない分は送り直します。
- プロトコル通信するときの、決まりごとや手順のまとまりのことをいいます。送る側と受ける側が同じものに従うことで、やり取りが成り立ちます。
- パスワード本人だけが知っているという前提で使う合言葉。他人に知られた時点で、本人確認の役目を果たさなくなります。
- ログいつ誰が何をしたかを、機器やソフトウェアが自動で残していく記録です。あとから出来事をたどれるので、事故の調査や不正の発見に使われます。
- 電子メール文書やファイルをネットワーク越しに送る仕組み。送信にはSMTP、受信にはPOP3やIMAP4というプロトコルが使われます。
出典：令和元年度 秋期 情報セキュリティマネジメント試験 午前 問6
同じ用語が出る問題
- 令和8年度 科目A 問5：ホワイトボックステストの問題（TCP）
- 科目A・B サンプル問題 科目A 問15：ポート番号80に関する記述（TCP）
- 科目A・B サンプル問題 科目A 問14：C&Cサーバの役割（プロトコル）
- 令和元年度 秋期 午前 問21：バックドアに該当するもの（TCP）
- 平成31年度 春期 午前 問46：SMTPに関する問題（プロトコル）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）