情報セキュリティマネジメント試験 令和元年度 秋期 午前、全50問のうちの問6。
出典：令和元年度 秋期 情報セキュリティマネジメント試験 午前 問6
ネットワークカメラなどの
- アTCP 23 番ポートは
IoT 機器の 操作用プロトコルで 使用されており， その プロトコルを 用いると， 初期パスワードを 使って 不正ログインが 容易に 成功し， 不正に IoT 機器を 操作できる ことが多いから - イTCP 23 番ポートは
IoT 機器の 操作用プロトコルで 使用されており， その プロトコルを 用いると， マルウェアを 添付した 電子メールを IoT 機器に 送信するという 攻撃が できる ことが多いから - ウTCP 23 番ポートは
IoT 機器への メール送信用プロトコルで 使用されており， その プロトコルを 用いると， 初期パスワードを 使って 不正ログインが 容易に 成功し， 不正に IoT 機器を 操作できる ことが多いから - エTCP 23 番ポートは
IoT 機器への メール送信用プロトコルで 使用されており， その プロトコルを 用いると， マルウェアを 添付した 電子メールを IoT 機器に 送信するという 攻撃が できる ことが多いから
答えと解説を開く
正解はアです。
TCP の
ほかの選択肢が違う理由
- イ23 番ポートの
Telnet は 遠隔操作の ための プロトコルで、 電子メールを 送る 仕組みでは ありません。 マルウェアを 添付した メールを 機器に 送る 攻撃には なりません。 - ウ23 番ポートは
メール送信用では ありません。 メールの 送信に 使う SMTP は 25 番ポートです。 - エ23 番ポートは
メール送信用ではなく、 遠隔操作の Telnet の ポートです。 メールに マルウェアを 添付して IoT 機器に 送る ことも、 23 番ポートが 狙われる 理由では ありません。
仕組み
IoT 機器を
初期パスワードのままの