令和3年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問11

解説

TCP 23 番ポートは Telnet（IoT 機器の遠隔操作用プロトコル）で使用されるポートです。ネットワークカメラなどの IoT 機器の中には，出荷時のまま初期パスワード（デフォルトパスワード）が変更されずに運用されているものが多く，攻撃者は Telnet を使って初期パスワードのままログインを試みることで容易に不正ログインに成功し，機器を不正に操作（マルウェア感染やボット化など）できてしまうことが多いため，TCP 23 番ポートへの攻撃が多く見られます。

選択肢ごとの解説

• ア正しい。TCP 23 番ポートは IoT 機器の操作用プロトコル（Telnet）で使用されており，初期パスワードのままの不正ログインが成功しやすく，不正に機器を操作できることが多いため，攻撃が多く行われます。
• イ誤り。TCP 23 番ポートを使ってマルウェアを添付した電子メールを IoT 機器に送信するという攻撃は，Telnet の用途（機器の遠隔操作）とは異なり，攻撃が多い理由の説明として適切ではありません。
• ウ誤り。TCP 23 番ポートは IoT 機器へのメール送信用プロトコルではなく，機器の遠隔操作用プロトコル（Telnet）で使用されるポートです。
• エ誤り。TCP 23 番ポートはメール送信用プロトコルではありません。また，マルウェアを添付した電子メールを送信するという攻撃の説明も適切ではありません。