ネットワークカメラのセキュリティ対策｜ITパスポート 令和8年 公開問題 問55
出典：令和8年 公開問題 問55
分野：技術要素 ／ セキュリティ
IoTのセキュリティに関する次の記述中のa，bに入れる字句の適切な組合せはどれか。
ネットワークカメラの画像を盗み見される脅威のうち，ネットワークカメラへの［a］対策として，第三者がカメラにアクセスして映像を閲覧できないようにするためには，［b］で利用しない。
ネットワークカメラの画像を盗み見される脅威のうち，ネットワークカメラへの［a］対策として，第三者がカメラにアクセスして映像を閲覧できないようにするためには，［b］で利用しない。
- ア：a：DDoS攻撃 b：初期パスワード
- イ：a：DDoS攻撃 b：有線回線
- ウ：a：不正侵入 b：初期パスワード
- エ：a：不正侵入 b：有線回線
TSUNAGARU-ADVICE
まず押さえたいこと
IoT機器では、初期パスワードのまま利用しないことが基本的な不正アクセス対策です。ネットワークカメラは映像を扱うため、不正侵入されるとプライバシーの侵害につながります。
迷ったときの判断軸
攻撃の目的に注目しましょう。DDoS攻撃はサービスを使いにくくする攻撃、不正侵入は機器や情報への許可のないアクセスです。認証に関する設定か通信経路の種類かも切り分けて判断します。
次の学習につなげるために
IoT機器の運用では、強固なパスワードへの変更に加え、ファームウェア更新・不要な公開設定の見直し・アクセス制限などを組み合わせて考えると理解が深まります。
ネットワークカメラをインターネットに接続する場合、第三者による不正侵入を防ぐための対策が必要です。特に、出荷時に設定された初期パスワードをそのまま使うと、推測されたり既知の初期設定を悪用されたりして、カメラの映像を不正に閲覧されるおそれがあります。
設問のaは「不正侵入」、bは「初期パスワード」が当てはまります。初期パスワードを変更し、機器ごとに適切な認証情報を設定することが重要です。
したがって、ウが適切です。
❌他選択肢が誤りの理由
ア：a：DDoS攻撃 b：初期パスワード
⇒初期パスワードを使用しない対策は適切ですが、映像の盗み見につながる不正アクセスを問うaにDDoS攻撃を当てるのは適切ではありません。
イ：a：DDoS攻撃 b：有線回線
⇒DDoS攻撃はサービスの利用妨害を狙う攻撃です。また、有線回線を利用しないことが不正侵入の対策になるとは限りません。
エ：a：不正侵入 b：有線回線
⇒aは適切ですが、有線回線かどうかだけで不正侵入を防げるわけではありません。初期パスワードの変更が重要です。