ITパスポート 過去問
令和8年度
問55 (テクノロジ系 問1)

ネットワークカメラなどのIoT機器を安全に利用するためには、第三者からの不正なアクセスを防ぐことが重要です。特に、出荷時に設定されている初期パスワードは攻撃者に広く知られており、そのまま使用すると不正侵入される危険性が高まります。

ネットワークカメラのセキュリティ対策としては、画像を盗み見する行為である

不正侵入を防ぐ必要があります。

そのための対策として、機器を導入した際に設定されている

初期パスワードのままで利用しないことがあげられます。

本問ではIoTのセキュリティに関連する用語への理解が問われており、ネットワークカメラの画像盗み見＝IoT機器への不正侵入に対する対策について整理できていることが重要です。

選択肢として挙げられている各用語の意味は以下のとおりです。

DDoS攻撃：サービスの停止を目的とし、大量のアクセスを送りつける攻撃

不正侵入：本来許可していないユーザやコンピュータがシステム内に侵入すること

初期パスワード：購入時などにあらかじめ設定されているパスワード（機器共通のものや脆弱なものが設定されている場合がある）

有線回線：物理的なLANケーブルなどを使用した回線のこと

空欄(a)ではネットワークカメラの画像盗み見の対策が問われています。

DDoS攻撃はサービス停止を目的とした攻撃であり、画像盗み見を目的としたものではないため、不適切です。

画像盗み見は言い換えれば本来意図していないユーザがネットワークカメラに侵入した結果発生する行為であるため、不正侵入が適切となります。

空欄(b)では第三者がカメラにアクセスできないようにする対策が問われています。

有線回線はカメラへのネットーワーク接続方法の一つであり、不正侵入に対する根本的な対策としては不適切です。

初期パスワードは脆弱である場合が多く、堅牢なパスワードに変更しておくことが対策として適切です。

以上より、空欄(a)には不正侵入、空欄(b)には初期パスワードが入る選択肢が正解となります。