令和2年度 10月 情報処理安全確保支援士試験 午前Ⅱ 問6
テクノロジ／セキュリティ総務省及び国立研究開発法人情報通信研究機構（NICT）が2019年2月から実施している取組“NOTICE”に関する記述のうち，適切なものはどれか。
出典：令和2年度 10月 情報処理安全確保支援士試験 午前Ⅱ 問6
- アNICT が運用するダークネット観測網において，Mirai などのマルウェアに感染した IoT 機器から到達するパケットを分析した結果を当該機器の製造者に提供し，国内での必要な対策を促す。
- イ国内のグローバル IP アドレスを有する IoT 機器に，容易に推測されるパスワードを入力することなどによって，サイバー攻撃に悪用されるおそれのある機器を調査し，インターネットサービスプロバイダを通じて当該機器の利用者に注意喚起を行う。
- ウ国内の利用者からの申告に基づき，利用者の所有する IoT 機器に対して無料でリモートから，侵入テストや OS の既知の脆弱性の有無の調査を実施し，結果を通知するとともに，利用者が自ら必要な対処ができるよう支援する。
- エ製品のリリース前に，不要にもかかわらず開放されているポートの存在，パスワードの設定漏れなど約200項目の脆弱性の有無を調査できるテストベッドを国内の IoT 機器製造者向けに公開し，市場に流通する IoT 機器のセキュリティ向上を目指す。
正解：イ
解説
NOTICE（National Operation Towards IoT Clean Environment）は，総務省と NICT が2019年2月から実施している取組で，国内のインターネットに接続されたグローバル IP アドレスをもつ IoT 機器に対して，容易に推測されるパスワード（初期設定のパスワードなど）を入力するなどの手法によって，サイバー攻撃に悪用されるおそれのある機器を調査します。該当する機器が見つかった場合は，インターネットサービスプロバイダを通じて利用者に注意喚起を行い，適切な対策を促します。
選択肢ごとの解説
- ア誤り。ダークネット観測網で収集したマルウェア感染パケットの分析結果を機器の製造者に提供する取組は，NICTER などの取組の説明であり，NOTICE の説明ではありません。
- イ正しい。国内のグローバル IP アドレスを有する IoT 機器に対して容易に推測されるパスワードを入力するなどして脆弱な機器を調査し，ISP を通じて利用者に注意喚起を行うのが NOTICE です。
- ウ誤り。利用者からの申告に基づき無料でリモートから侵入テストなどを実施する取組は，NOTICE の説明ではありません。
- エ誤り。製品のリリース前に脆弱性の有無を調査できるテストベッドを製造者向けに公開する取組は，NOTICE の説明ではありません。