ITパスポート 2026年 問55

IoTのセキュリティ（ネットワークカメラの盗み見）【ITパスポート 解説】

正解の理由

• a に入るべきは「不正侵入」（外部から不正にアクセスすること）。
  「不正侵入」は機密性（データを他人に見られないこと）を脅かします。
• b に入るべきは「初期パスワード」（メーカー出荷時に設定されている既定のパスワード）。
  初期パスワードは多くの機器で既知または簡単に推測できるため、第三者が機器にログインして映像を閲覧する原因になります。したがって「第三者がアクセスできないようにするためには、初期パスワードを利用しない」ことが正しい対策です。

解法ステップ

1. 問題が「画像を盗み見される（映像を第三者が閲覧する）」という点を確認する。→ これは機密性の侵害、つまり「不正侵入」を想定する。
2. 各候補の a を「盗み見（不正にアクセス）」と対応するものに絞る。→ 「DDoS」は可用性攻撃なので除外。
3. b の候補を「第三者が簡単にアクセスできる要因」かどうかで判断する。→ 初期パスワードは既知のことが多く、これを使うと侵入されやすい。
4. 以上より a＝不正侵入、b＝初期パスワード を選ぶ。

選択肢別の誤答解説

• ア（a: DDoS攻撃、b: 初期パスワード）
  DDoSは大量通信でサービスを止める攻撃です。カメラの映像を「盗み見る」目的の直接的な手段ではなく、可用性の問題になるため不適切です。初期パスワードを使わない点は正しいが、aが合っていません。
• イ（a: DDoS攻撃、b: 有線回線）
  有線回線は電波を盗聴されるリスクを下げることはありますが、第三者がカメラにログインして映像を閲覧する「不正侵入」を防ぐ直接の対策ではありません。また、aがDDoSであるのも誤りです。
• ウ（a: 不正侵入、b: 初期パスワード）
  正答。映像の「盗み見」は第三者による不正アクセス（不正侵入）によることが多く、初期パスワードは多くの機器で既定値が知られていたり簡単だったりするため、使用しないこと（変更すること）が基本対策になります。
• エ（a: 不正侵入、b: 有線回線）
  aは合っているものの、bが有線回線では不十分です。有線にすれば無線の盗聴リスクは減りますが、不正アクセスはパスワードや認証の弱さから起こることが多く、設問の「第三者がカメラにアクセスして映像を閲覧できないようにするためには、（何を）利用しない」の文脈には合いません。

よくある誤解

1. 「DDoS攻撃＝誰かに映像を見られる」は誤り
   DDoSはサービスを使えなくする攻撃で、他人に映像を見られる（盗み見）とは目的が違います。混同しやすいので注意してください。
2. 「有線にすれば安全」は過信の禁物
   有線接続は盗聴リスクを下げることがありますが、認証情報（パスワード）が弱ければ内部・リモートからの不正アクセスで映像を見られることはあります。まず初めに初期パスワードの変更や強化が必要です。
3. 「初期パスワードを変えれば全部安心」ではない
   初期パスワードを変更するのは必須ですが、それだけで十分ではありません。ファームウェア更新や暗号化、ネットワーク分離も必要です。

補足コラム：ネットワークカメラを安全に使うための具体的対策（優先度順）

1. 初期パスワードを必ず変更する（強いパスワードを設定）
   • 強いパスワードの例：長く（12文字以上）、英大文字・英小文字・数字・記号を混ぜる。
2. 定期的にファームウェアを更新する
   • ファームウェアは機器の基本ソフト。脆弱性（セキュリティの欠陥）が見つかると更新で対処されます。
3. 管理用アカウントを分ける／不要なサービスを無効にする
   • 例：メーカーのリモートアクセス機能やUPnP（Universal Plug and Play：機器が自動でポート開放する仕組み）を無効にする。UPnPは便利だが外部アクセスの入り口になることがある。
4. ネットワーク分離（VLANやゲストWi‑Fiの利用）
   • カメラ専用のネットワークを作れば、万一侵入されても被害を限定できます。
5. 通信の暗号化（HTTPS/TLS）と安全なWi‑Fi設定
   • TLS（Transport Layer Security：通信の暗号化）や、Wi‑FiではWPA2/WPA3（Wi‑Fi Protected Access：Wi‑Fiの暗号化規格）を使う。
6. リモートアクセスはVPN（Virtual Private Network：仮想専用線）経由にする
   • 公衆ネットワーク経由で直接カメラに接続するのは避ける。

FAQ