令和4年度 秋期 エンベデッドシステムスペシャリスト試験 午前Ⅱ 問16
テクノロジ／セキュリティ2019 年 2 月から総務省，情報通信研究機構（NICT）及びインターネットサービスプロバイダが連携して開始した“NOTICE”という取組はどれか。
出典：令和4年度 秋期 エンベデッドシステムスペシャリスト試験 午前Ⅱ 問16
- アNICT が依頼のあった企業のイントラネット内の Web サービスに対して脆弱性診断を行い，脆弱性が見つかった Web サービスの管理者に対して注意喚起する。
- イNICT がインターネット上の IoT 機器を調査することによって，容易に推測されるパスワードなどを使っている IoT 機器を特定し，インターネットサービスプロバイダを通じて利用者に注意喚起する。
- ウスマートフォンにアイコンやメッセージダイアログを表示するなどし，緊急情報を通知する仕組みを利用して，スマートフォンのマルウェアに関してスマートフォン利用者に注意喚起する。
- エ量子暗号技術を使い，インターネットサービスプロバイダが緊急地震速報，津波警報などの緊急情報を安全かつ自動的に住民のスマートフォンに送信して注意喚起する。
正解：イ
解説
NOTICE（National Operation Towards IoT Clean Environment）は，総務省，NICT 及びインターネットサービスプロバイダが連携して 2019 年 2 月から実施している取組です。NICT がインターネット上のグローバル IP アドレスをもつ IoT 機器に対して，容易に推測されるパスワードなどを入力して侵入を試みる調査を行い，サイバー攻撃に悪用されるおそれのある機器を特定します。特定された機器の情報は ISP を通じて利用者に通知され，注意喚起とパスワード変更等の対策が促されます。
選択肢ごとの解説
- ア誤り。依頼のあった特定の企業のイントラネット内のサービスを対象に脆弱性診断を行う取組ではありません。NOTICE は，インターネット上に公開されている不特定多数の IoT 機器を対象とする調査です。
- イ正しい。NICT がインターネット上の IoT 機器を調査し，容易に推測されるパスワードを使用している機器を特定した上で，インターネットサービスプロバイダを通じて当該機器の利用者に注意喚起を行うのが NOTICE の取組です。
- ウ誤り。スマートフォンへの緊急情報通知の仕組みを利用する取組ではありません。これは緊急速報メールなどの仕組みの説明に近いものです。
- エ誤り。量子暗号技術を用いた緊急情報の配信を行う取組ではありません。NOTICE はパスワードの脆弱性を調査して注意喚起する取組です。