令和3年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問題 問11

正解は ア です。

TCPの 23番ポート は、主にネットワーク経由で機器を遠隔操作するためのプロトコルである Telnet で使用されます。ネットワークカメラなどの多くのIoT機器では、設定や管理の目的でこのポートが利用可能になっています。

IoT機器に対する23番ポートへの攻撃が多い理由は以下の通りです。

• 多くの機器が出荷時の 初期パスワード のままインターネットに接続されている。
• 攻撃者は23番ポート（Telnet）が開いている機器を探索し、広く知られた初期パスワードを用いて不正ログインを試みる。
• ログインに成功すると、機器を不正に操作してマルウェア（Miraiなど）に感染させ、サイバー攻撃の踏み台として悪用できる。

したがって、「IoT機器の操作用プロトコルで使用」されており、「初期パスワードを使った不正ログインが成功」しやすいことを説明している ア が適切です。

各選択肢の解説

• ア: 正解。23番ポートは操作用プロトコル（Telnet）で使用され、初期パスワードによる不正ログインと機器の乗っ取りが頻繁に狙われます。
• イ: 誤り。23番ポートのプロトコルは機器の操作用であり、電子メールを送信するためのものではありません。
• ウ: 誤り。23番ポートは電子メール送信用プロトコル（SMTP：25番ポートなど）ではなく、機器の操作用プロトコルとして使用されます。
• エ: 誤り。23番ポートは電子メール送信用プロトコルではなく、電子メールを介したマルウェア感染を狙うポートではありません。