問55 カメラへの不正侵入の対策

ITパスポート 令和8年度 公開問題、全100問のうちの問55。

出典:令和8年度 ITパスポート試験 公開問題 問55(空欄を[ a ][ b ]の形で示し、選択肢の表を文に組み直した)

IoT のセキュリティに関する次の記述中の a,b に入れる字句の適切な組合せはどれか。

ネットワークカメラの画像を盗み見される脅威のうち,ネットワークカメラへの[ a ]対策として,第三者がカメラにアクセスして映像を閲覧できないようにするためには,[ b ]で利用しない。

  1. アa DDoS 攻撃,b 初期パスワード
  2. イa DDoS 攻撃,b 有線回線
  3. ウa 不正侵入,b 初期パスワード
  4. エa 不正侵入,b 有線回線
答えと解説を開く

正解はウです。

「第三者がカメラにアクセスして映像を閲覧」するのは、本来入れないはずの機器に入りこむ不正侵入です。ネットワークカメラは、出荷時に決まった初期パスワードのまま使われていることが多く、その値は説明書などで誰でも調べられます。そのままでは簡単にログインされるので、初期パスワードを変えて使うのが対策です。a は不正侵入、b は初期パスワードで、正解はウです。

ほかの選択肢が違う理由

  • アDDoS 攻撃は、大量の通信を送りつけて機器やサービスを止める攻撃です。映像を盗み見る脅威ではありません。
  • イDDoS 攻撃は映像の盗み見ではありません。また、有線回線で使わないことは、侵入を防ぐ対策になりません。
  • エa の不正侵入は合っていますが、有線回線をやめても、初期パスワードのままならネットワーク越しに入られます。

仕組み

IoT 機器は数が多く、設定を変えないまま使われがちです。初期パスワードのまま公開されたカメラやルーターは、攻撃者に探されて乗っ取られることがあります。

対策の基本は、初期パスワードを推測されにくいものに変えること、ファームウェアを最新にすること、使わない機能を止めることです。

この問に出る言葉