令和5年度 秋期 情報処理安全確保支援士試験 午前II 問10

テクノロジセキュリティ技術セキュリティ管理

この問題は2023(R5)秋 情報処理安全確保支援士 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

総務省及び国立研究開発法人情報通信研究機構 (NICT)が2019年2月から実施している取組 “NOTICE” に関する記述のうち，適切なものはどれか。

解答・解説を読む

正解: 選択肢イ

NOTICE (National Operation Towards IoT Clean Environment) は、総務省、国立研究開発法人情報通信研究機構 (NICT)、インターネットサービスプロバイダ (ISP) が連携して実施しているIoT機器のサイバーセキュリティ対策に向けた取り組みです。

具体的には、国内のグローバルIPアドレスを持つIoT機器に対し、容易に推測されるパスワード（初期設定など）を入力してログインできるかを調査します。サイバー攻撃に悪用されるおそれがあると判明した機器については、ISPを通じてその利用者に注意喚起を行います。

各選択肢の解説

  • ア：NICTが運用するダークネット観測網（NICTERなど）を用いたサイバー攻撃観測やマルウェア対策に関する記述であり、NOTICEとは異なります。

  • イ：正解です。NOTICEの目的と実施内容を正しく説明しています。

  • ウ：利用者からの申告に基づく無料の侵入テストや脆弱性調査に関する記述であり、NOTICEの取り組みではありません。

  • エ：製造者向けのテストベッド（検証環境）公開によるセキュリティ向上施策に関する記述であり、NOTICEとは異なります。