ITパスポート 令和8年度 問55 の解説テクノロジ系／セキュリティ

総合解説

この問題は、IoTデバイス、特にネットワークカメラにおけるセキュリティの基本的な考え方について問うものです。 ネットワークカメラの画像を盗み見される脅威は、許可されていない第三者がカメラにアクセスすること、つまり「不正侵入」によって引き起こされます。DDoS攻撃（分散型サービス拒否攻撃）は、大量のアクセスを集中させてサービスを停止させることを目的とした攻撃であり、画像の盗み見とは目的が異なります。したがって、空欄aには「不正侵入」が入ります。 次に、第三者がカメラにアクセスして映像を閲覧できないようにするための対策についてです。多くのIoTデバイスは、工場出荷時に共通の「初期パスワード」が設定されています。この初期パスワードをそのまま利用していると、悪意のある第三者が簡単にパスワードを推測し、カメラに不正アクセスして映像を盗み見する可能性があります。そのため、デバイスを設置したらすぐに初期パスワードを複雑なものに変更することが、不正アクセス防止の基本中の基本となります。 「有線回線」は無線回線に比べて盗聴や傍受のリスクは低いですが、物理的な接続が必要なだけであり、パスワードが脆弱であれば不正アクセスされる可能性は依然として存在します。 以上の理由から、aには「不正侵入」、bには「初期パスワード」が入り、選択肢ウが正解となります。IoTデバイスを利用する際は、必ず初期パスワードを変更し、最新のセキュリティパッチを適用するなど、適切なセキュリティ対策を行うことが重要です。