分類テクノロジ系 » セキュリティ » 情報セキュリティ対策・情報セキュリティ実装技術新しい試験25-1 技術的セキュリティ対策年度令和8年度の100問の一覧
IoTのセキュリティに関する次の記述中のa，bに入れる字句の適切な組合せはどれか。
ネットワークカメラの画像を盗み見される脅威のうち，ネットワークカメラへのa対策として，第三者がカメラにアクセスして映像を閲覧できないようにするためには，bで利用しない。
正解と解説
正解：ウ
ア× a が違います。DDoS攻撃はサービスを止める攻撃で、映像の盗み見を防ぐ対策の話ではありません。
イ× a も b も違います。有線回線にしても、パスワードを知られればネットワーク越しにログインされます。
ウ○ 正解 カメラに入り込まれる不正侵入への対策として、初期パスワードのまま使わないようにします。
エ× a は合っていますが、b が違います。有線か無線かでは、ネットワーク越しのログインは防げません。
解説
ネットワークカメラのような IoT 機器はインターネットにつながっているので、ログインの守りが弱いと、第三者に入り込まれて映像を見られます。これが不正侵入です。DDoS攻撃は、多数の機器から大量の通信を送りつけてサービスを止める攻撃で、映像を盗み見る脅威とは別のものです。
不正侵入を防ぐ基本は、出荷時の初期パスワードのまま使わず、推測されにくいパスワードに変えることです。初期パスワードは、同じ製品で共通だったり第三者にも知られやすかったりするからです。国（総務省・NICT）も、パスワード設定などに不備のある IoT 機器を調べて利用者に注意を呼びかける取組（NOTICE）を行っています。有線か無線かは通信の経路の話で、パスワードを知られてログインされること自体は防げません。
教科書 25-1この問題の知識
共通鍵暗号と公開鍵暗号の使い分け、ハッシュ関数、デジタル署名と認証局（PKI）、知識・所有・生体の3要素と多要素認証、生体認証の他人受入率と本人拒否率までを、公開問題を解ける形でまとめます。
この節で扱うこと：暗号技術・公開鍵基盤・認証技術（デジタル署名・タイムスタンプ・リスクベース認証）・利用者認証・生体認証
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和8年度 問55。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。