情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和3年度秋期 午前Ⅱ 問11: ネットワークカメラなどの IoT 機器では TCP 23 番ポートへの攻撃が多い理由はどれか。

正解

ア. TCP 23 番ポートは IoT 機器の操作用プロトコルで使用されており，そのプロトコルを用いると，初期パスワードを使った不正ログインが成功し，不正に IoT 機器を操作できることが多いから

正答率 100.0%（1人中 1人が正解）

問題の解説

TCP23番ポートはtelnetの遠隔操作用ポートで、平文通信かつ初期パスワードのまま運用されるIoT機器が多い。攻撃者は既知の初期IDとパスワードで容易にログインし機器を乗っ取れるため、23番への攻撃が多発する。アが正しい。Mirai等のボットネット化が典型で、telnet無効化と初期パスワード変更が基本対策となる。

選択肢ごとの解説

• ア操作用プロトコル(telnet)で初期パスワードによる不正ログインが成立しやすい点が攻撃集中の理由で正解。
• イtelnetはメール送信用ではなく、マルウェア添付メールの送信という説明が成り立たず誤り。
• ウ23番はメール送信用ではない(SMTPは25番等)ため、前提が誤っている。
• エメール送信用という前提もマルウェア添付メールという手口も23番の実態と合わず誤り。