令和8年度 ITパスポート試験 公開問題 問55

IoTのセキュリティに関する次の記述中の a,b に入れる字句の適切な組合せはどれか。

ネットワークカメラの画像を盗み見される脅威のうち,ネットワークカメラへの a 対策として,第三者がカメラにアクセスして映像を閲覧できないようにするためには, b で利用しない。

解答・解説

正解: ウ. a: 不正侵入, b: 初期パスワード

問題文の「ネットワークカメラの画像を盗み見される脅威」や「第三者がカメラにアクセスして映像を閲覧できないようにする」という記述から、空欄aとbに入る適切な字句を判断します。

  • 空欄a:第三者がカメラに勝手にアクセスして画像を盗み見する行為は、不正侵入に該当します。したがって、aには「不正侵入」が入ります。
  • 空欄b:不正侵入を防ぐためには、アクセス時の認証を強化する必要があります。ネットワークカメラなどのIoT機器は、工場出荷時に共通の初期パスワードが設定されていることが多く、そのまま利用すると第三者に推測されて容易にアクセスされてしまいます。そのため、bには「初期パスワード」が入ります。

よって、aが「不正侵入」、bが「初期パスワード」となるウが正解です。

各選択肢の解説

  • ア:空欄aの「DDoS攻撃」が誤りです。DDoS攻撃は、標的のサーバー等に大量の通信を送りつけてサービスを停止させる攻撃であり、画像の盗み見を目的としたものではありません。
  • イ:空欄aの「DDoS攻撃」、空欄bの「有線回線」ともに誤りです。有線回線を使用しないことが、不正なアクセスを防ぐ直接的な対策とはなりません。
  • ウ:正解です。
  • エ:空欄bの「有線回線」が誤りです。

Spineチーム