情報セキュリティマネジメント 2019年 秋期 午前（科目A） 問06

Telnetポートの脆弱性【情報セキュリティマネジメント解説】

正解の理由

• TCP23 = Telnet（遠隔操作）
• Telnet は平文で認証情報が守られない
• 多くのIoT機器が初期パスワードのまま放置される
• 攻撃者がポートスキャンで開放を探し、不正ログインで機器を乗っ取る

解法ステップ

1. 「TCP23番ポート」を見たらまず「どのサービスか？」を思い出す。→ Telnet（リモート端末操作）。
2. Telnet の特徴を確認：平文でやり取り、認証が弱い、管理用途で使われる。
3. IoT の現状を踏まえる：初期パスワード放置、ファームウェア未更新、デフォルトでTelnet有効など。
4. 選択肢を照合：操作（ログイン・リモート操作）に関する脅威を述べているものが適合する。メール送信用プロトコルを主張する選択肢は不適切。

選択肢別の誤答解説

• ア（正答）: Telnet（TCP23）でのリモート操作が可能、平文で初期パスワードによる不正ログインが発生しやすい、という説明で合致します。IoT機器が乗っ取られる典型的な原因です。
• イ: 「マルウェアを添付した電子メールをIoT機器に送信する」という説明はメール送信の話です。Telnet（ポート23）はメール送受信に使うプロトコルではないため誤りです。
• ウ: 「TCP23がメール送信用プロトコルで…初期パスワードで不正ログイン」という記述は前半が間違いです。メールは通常SMTP（ポート25など）であり、ポート23はTelnetです。
• エ: 「TCP23がメール送信用プロトコルで…マルウェア添付メールを送る」は、メールプロトコルの誤認に基づくため誤りです。ポート番号とプロトコルの対応が間違っています。

よくある誤解

• Telnet と SSH は同じものだ：誤りです。SSH（Secure Shell：安全な遠隔操作）は通信を暗号化し、Telnet は暗号化しません。安全性に大きな差があります。
• 「ポートが開いている＝必ず侵害される」：開放はリスクですが、認証強化やアクセス制御があればリスク低減できます。ただし多くのIoTは設定が弱く要注意です。
• 「初期パスワードはめったに残っていない」：実務では多数の機器で初期のまま放置されているケースが頻出します。初学者ほど見落としやすい点です。

補足コラム（運用で何をすれば良いか）

1. まず機器の棚卸し（どの機器がTelnet有効か把握する）。管理台帳で「管理ポート」「初期パスワードの有無」を記録する運用を作ると良いです。
2. Telnetを不要なら無効化する。必要な場合はSSH（Secure Shell：通信を暗号化するプロトコル）へ移行し、公開鍵認証を使う。
3. 初期パスワードは必ず変更する。パスワードポリシーを設け、パスワード管理を徹底する。
4. ネットワークでポート23をファイアウォールやアクセスリストで遮断する。管理者のみ VPN 経由でアクセスさせる運用も有効です。
5. ベンダーに対して「出荷時のデフォルトパスワードを設定しない」「セキュアな管理手段を提供する」契約条項を検討する。

iptables -A INPUT -p tcp --dport 23 -j DROP

nmap -p 23 192.0.2.10

FAQ