令和4年度 秋期 エンベデッドシステムスペシャリスト試験 午前II 問16

NOTICE (National Operation Towards IoT Clean Environment) は、総務省、NICT、およびインターネットサービスプロバイダ (ISP) が連携して実施している、IoT機器のセキュリティ対策に関する取り組みです。
近年、IoT機器を狙ったサイバー攻撃が増加している背景から、インターネット上のIoT機器に対して、容易に推測されるパスワード（初期パスワードや簡単な文字列など）が設定されていないかをNICTが調査します。脆弱なパスワードが設定されている機器を発見した場合、ISPを通じてその利用者に注意喚起を行います。

各選択肢の解説

• ア: NICTがイントラネット内のWebサービスに対して脆弱性診断を行うという内容は、NOTICEの取り組みではありません。NOTICEはインターネットに公開されているIoT機器のパスワード設定の不備を対象としています。
• イ: 正解です。NOTICEの取り組み内容を正確に説明しています。
• ウ: スマートフォンのマルウェアに関する注意喚起は、NOTICEの目的ではありません。
• エ: 量子暗号技術を用いた緊急情報の送信は、架空のシステムあるいは別の技術に関する記述であり、NOTICEとは無関係です。