令和3年度 春期 システムアーキテクト試験 午前Ⅱ 問19
テクノロジ／セキュリティ2019 年 2 月から総務省，情報通信研究機構（NICT）及びインターネットサービスプロバイダが連携して開始した“NOTICE”という取組はどれか。
出典：令和3年度 春期 システムアーキテクト試験 午前Ⅱ 問19
- アNICT が依頼のあった企業のイントラネット内の Web サービスに対して脆弱性診断を行い，脆弱性が見つかった Web サービスの管理者に対して注意喚起する。
- イNICT がインターネット上の IoT 機器を調査することによって，容易に推測されるパスワードなどを使っている IoT 機器を特定し，インターネットサービスプロバイダを通じて利用者に注意喚起する。
- ウスマートフォンにアイコンやメッセージダイアログを表示するなどし，緊急情報を通知する仕組みを利用して，スマートフォンのマルウェアに関してスマートフォン利用者に注意喚起する。
- エ量子暗号技術を使い，インターネットサービスプロバイダが緊急地震速報，津波警報などの緊急情報を安全かつ自動的に住民のスマートフォンに送信して注意喚起する。
正解：イ
解説
“NOTICE”は，2019年2月から総務省，情報通信研究機構（NICT）及びインターネットサービスプロバイダが連携して開始した取組で，NICTがインターネット上のIoT機器に対して，容易に推測されるID・パスワードなどを入力して侵入を試みる調査を行い，脆弱な状態にあるIoT機器の利用者を特定した上で，インターネットサービスプロバイダを通じて当該利用者に注意喚起を行う仕組みです。
選択肢ごとの解説
- ア誤り。依頼のあった企業のイントラネット内のWebサービスに脆弱性診断を行う取組は，NOTICEの説明ではありません。
- イ正しい。NICTがインターネット上のIoT機器を調査し，容易に推測されるパスワードなどを使っているIoT機器を特定して，インターネットサービスプロバイダを通じて利用者に注意喚起するのが，NOTICEの取組です。
- ウ誤り。スマートフォンのマルウェアに関する緊急情報通知の仕組みは，NOTICEの説明ではありません。
- エ誤り。量子暗号技術を用いた緊急情報の送信という記述は，NOTICEの説明ではありません。