令和5年度 秋期 情報処理安全確保支援士試験 午前II 問10
テクノロジセキュリティ技術セキュリティ管理セキュリティ関連機関・評価認証制度
総務省及び国立研究開発法人情報通信研究機構 (NICT)が2019年2月から実施している取組 “NOTICE” に関する記述のうち，適切なものはどれか。
解答・解説
正解: イ. 国内のグローバルIPアドレスを有するIoT機器に対して，容易に推測されるパスワードを入力することなどによって，サイバー攻撃に悪用されるおそれのある機器を調査し，インターネットサービスプロバイダを通じて当該機器の利用者に注意喚起を行う。
NOTICE (National Operation Towards IoT Clean Environment) は、総務省、国立研究開発法人情報通信研究機構 (NICT)、インターネットサービスプロバイダ (ISP) が連携して実施しているIoT機器のサイバーセキュリティ対策に向けた取り組みです。
具体的には、国内のグローバルIPアドレスを持つIoT機器に対し、容易に推測されるパスワード（初期設定など）を入力してログインできるかを調査します。サイバー攻撃に悪用されるおそれがあると判明した機器については、ISPを通じてその利用者に注意喚起を行います。