令和8年度 ITパスポート 問55（テクノロジ）
出典：令和8年度 ITパスポート試験 公開問題 問55（独立行政法人情報処理推進機構（IPA））
IoTのセキュリティに関する次の記述中のa，bに入れる字句の適切な組合せはどれか。
ネットワークカメラの画像を盗み見される脅威のうち，ネットワークカメラへの［ a ］対策として，第三者がカメラにアクセスして映像を閲覧できないようにするためには，［ b ］で利用しない。
| 選択肢 | a | b |
|---|---|---|
| ア | DDoS攻撃 | 初期パスワード |
| イ | DDoS攻撃 | 有線回線 |
| ウ | 不正侵入 | 初期パスワード |
| エ | 不正侵入 | 有線回線 |
正解と解説を見る
正解：ウ
【IoT機器への不正侵入】
ネットワークカメラなどのIoT機器は、出荷時に設定された初期パスワード（製品ごとに共通だったり、推測しやすかったりする値）のまま使われていることがよくあります。攻撃者はインターネット上のIoT機器を探し回り、初期パスワードでログインして機器に不正侵入し、映像を盗み見たり、機器を乗っ取って攻撃の踏み台にしたりします。
【a、bに入る字句】
a：第三者がカメラにアクセスして映像を閲覧するのは、カメラへの不正侵入です。DDoS攻撃は、多数の機器から大量の通信を送り付けてサービスを止める攻撃で、映像の盗み見ではありません。
b：不正侵入を防ぐには、初期パスワードのまま使わず、推測されにくいパスワードに変更します。有線回線か無線回線かは、不正侵入の防止とは直接関係しません。
aは不正侵入、bは初期パスワードの組合せです。よって、正解は選択肢ウです。