問55
頻出度★★★
IoTのセキュリティに関する次の記述中の a，b に入れる字句の適切な組合せはどれか。 ネットワークカメラの画像を盗み見される脅威のうち，ネットワークカメラへの [ a ] 対策として，第三者がカメラにアクセスして映像を閲覧できないようにするためには，[ b ] で利用しない。
令和8年度 ITパスポート試験 問55
この問題の解説と、これまでの解答の記録です。
解説
問 55
不正解ア
bの「初期パスワード」は妥当だが、aの「DDoS攻撃」が誤り。DDoS攻撃は多数の端末から大量のアクセスを送りつけてサービスを停止・妨害する脅威であり、第三者が映像を盗み見る（閲覧する）脅威ではない。設問の脅威と対応しないため不適切。
不正解イ
aの「DDoS攻撃」が映像の盗み見という脅威に対応せず誤り。bの「有線回線」も誤りで、有線で利用するか否かは第三者のアクセス可否（ログインの可否）を左右しない。a・bともに不適切。
- ウ
正解 正解はウ（a：不正侵入、b：初期パスワード）。設問は「第三者がカメラにアクセスして映像を閲覧できないようにする」ための対策を問うており、これは権限のない者がカメラに入り込んで操作・閲覧する脅威、すなわち a＝不正侵入（不正アクセス）への対策である。その具体策が b で、ネットワークカメラなどのIoT機器は工場出荷時の初期パスワード（デフォルトパスワード）が機種ごとに公開・推測されやすく、そのまま使うと第三者に容易にログインされてしまう。したがって「初期パスワードのまま利用しない（強固なパスワードに変更して使う）」ことが不正侵入対策となる。a＝不正侵入、b＝初期パスワードの組合せが正しい。
不正解エ
aの「不正侵入」は正しいが、bの「有線回線」が誤り。「有線回線で利用しない」ことは第三者の不正アクセス防止につながらず、対策として意味をなさない。アクセスを防ぐ鍵は初期パスワードの変更であって回線種別ではない。
ここがポイント
- IoT機器（ネットワークカメラ等）の基本セキュリティ対策＝工場出荷時の初期パスワード（デフォルトパスワード）を変更して使うこと。公開・推測されやすく、放置すると不正アクセスの入口になる。
- 脅威の種類の区別＝映像を盗み見る／無断アクセスは「不正侵入（不正アクセス）」、大量アクセスでサービスを妨害するのは「DDoS攻撃」。問われている脅威に対応する対策を選ぶ。
用語