問55
頻出度★★★
IoTのセキュリティに関する次の記述中の a，b に入れる字句の適切な組合せはどれか。 ネットワークカメラの画像を盗み見される脅威のうち，ネットワークカメラへの [ a ] 対策として，第三者がカメラにアクセスして映像を閲覧できないようにするためには，[ b ] で利用しない。
令和8年度 ITパスポート試験 問55
这道题的解析和你的作答记录。
解説
問 55
错误ア
b 的「初始口令」是恰当的，但 a 的「DDoS 攻击」错误。DDoS 攻击是从大量终端发送海量访问以使服务停止、受阻的威胁，并非第三者偷窥（查看）影像的威胁。它与题目所述威胁不对应，故不恰当。
错误イ
a 的「DDoS 攻击」不对应偷窥影像这一威胁，故错误。b 的「有线线路」也错误，是否以有线方式使用并不影响第三者能否访问（能否登录）。a、b 均不恰当。
- ウ
正解 正确答案是 ウ（a：非法入侵，b：初始口令）。题目询问的是为了「使第三者无法访问摄像头查看影像」而采取的对策，这是针对无权限者侵入摄像头进行操作、查看的威胁，即针对 a＝非法入侵（非法访问）的对策。其具体措施就是 b：网络摄像头等 IoT 设备在出厂时的初始口令（默认口令）往往因机型而被公开或容易被猜出，若直接沿用，第三者便能轻易登录。因此「不沿用初始口令（改为强口令后再使用）」即为非法入侵对策。a＝非法入侵、b＝初始口令的组合正确。
错误エ
a 的「非法入侵」正确，但 b 的「有线线路」错误。「不在有线线路下使用」并不能防止第三者的非法访问，作为对策毫无意义。防止访问的关键在于更改初始口令，而非线路类型。
ここがポイント
- IoT 设备（网络摄像头等）的基本安全对策＝把出厂时的初始口令（默认口令）更改后再使用。初始口令容易被公开或猜出，放任不管就会成为非法访问的入口。
- 区分威胁的种类＝偷窥影像／擅自访问属于「非法入侵（非法访问）」，用海量访问妨碍服务属于「DDoS 攻击」。要选择与所问威胁相对应的对策。
用語