TCP23番ポートへの攻撃が多い理由｜情報セキュリティマネジメント 令和元年 秋期午前試験 問6
出典：令和元年秋期 午前 問6
分野：セキュリティ ／ 情報セキュリティ
ネットワークカメラなどのIoT機器ではTCP23番ポートへの攻撃が多い理由はどれか。
- ア：TCP23番ポートはIoT機器の操作用プロトコルで使用されており，そのプロトコルを用いると，初期パスワードを使って不正ログインが容易に成功し，不正にIoT機器を操作できることが多いから
- イ：TCP23番ポートはIoT機器の操作用プロトコルで使用されており，そのプロトコルを用いると，マルウェアを添付した電子メールをIoT機器に送信するという攻撃ができることが多いから
- ウ：TCP23番ポートはIoT機器へのメール送信用プロトコルで使用されており，そのプロトコルを用いると，初期パスワードを使って不正ログインが容易に成功し，不正にIoT機器を操作できることが多いから
- エ：TCP23番ポートはIoT機器へのメール送信用プロトコルで使用されており，そのプロトコルを用いると，マルウェアを添付した電子メールをIoT機器に送信するという攻撃ができることが多いから
TSUNAGARU-ADVICE
まず押さえたいこと
TCP23番ポートは、遠隔操作に使われるTelnetで利用される代表的なポートです。IoT機器ではTelnetが有効なままになっていたり、初期設定の利用者IDやパスワードが変更されていなかったりすることがあり、不正ログインに悪用されることがあります。
迷ったときの判断軸
23番 = Telnet = 遠隔操作と結び付けて覚えましょう。電子メール送信に使う代表的なプロトコルはSMTPであり、TCP23番ポートとは関係ありません。IoT機器への攻撃では、初期パスワードや推測しやすい認証情報を使った不正ログインが典型的な手口です。
試験では、「TCP/23＝Telnet＝遠隔操作」「初期パスワードの放置＝IoT機器への不正ログインにつながる」と整理すると判断しやすくなります。
科目Bにつなげるために
科目Bでは、外部からIoT機器のTelnetポートへ大量の接続試行が記録されているようなログから、初期パスワードを狙った不正ログインやボットネット化を疑う場面につながります。不要なTelnetを無効化し、初期パスワードを変更するなど、公開サービスを最小限にする対策まで結び付けて考えましょう。
TCPポート番号23は、Telnetで使用される代表的なポート番号です。Telnetはネットワーク経由で機器を遠隔操作するためのプロトコルで、古いIoT機器では管理用として有効になっていることがあります。
本問では、「TCP23番ポート」と「初期パスワードを使って不正ログイン」という部分が判断のポイントです。IoT機器で初期ID・初期パスワードが変更されていない場合、攻撃者がTelnet経由でログインし、機器を不正操作できるおそれがあります。そのため、アが適切です。
❌他選択肢が誤りの理由イ：TCP23番ポートはIoT機器の操作用プロトコルで使用されており，そのプロトコルを用いると，マルウェアを添付した電子メールをIoT機器に送信するという攻撃ができることが多いから
⇒TCP23番ポートがTelnetなどの遠隔操作に使われる点は合っていますが、Telnetは電子メールを送信するためのプロトコルではありません。マルウェアを添付したメールを送る攻撃の説明とは一致しません。
ウ：TCP23番ポートはIoT機器へのメール送信用プロトコルで使用されており，そのプロトコルを用いると，初期パスワードを使って不正ログインが容易に成功し，不正にIoT機器を操作できることが多いから
⇒TCP23番ポートはメール送信用ではなく、Telnetで利用されます。不正ログインの説明は方向性として近いですが、前提となるプロトコルの用途が誤っています。
エ：TCP23番ポートはIoT機器へのメール送信用プロトコルで使用されており，そのプロトコルを用いると，マルウェアを添付した電子メールをIoT機器に送信するという攻撃ができることが多いから
⇒TCP23番ポートはメール送信用ではなくTelnetで利用されるため、説明が一致しません。また、Telnetは電子メールの送信に利用するプロトコルでもありません。