令和4年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問8
テクノロジ／セキュリティ総務省及び国立研究開発法人情報通信研究機構（NICT）が 2019 年 2 月から実施している取組“NOTICE”に関する記述のうち，適切なものはどれか。
出典：令和4年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問8
- アNICT が運用するダークネット観測網において，Mirai などのマルウェアに感染した IoT 機器から到達するパケットを分析した結果を当該機器の製造者に提供し，国内での必要な対策を促す。
- イ国内のグローバル IP アドレスを有する IoT 機器に対して，容易に推測されるパスワードを入力することなどによって，サイバー攻撃に悪用されるおそれのある機器を調査し，インターネットサービスプロバイダを通じて当該機器の利用者に注意喚起を行う。
- ウ国内の利用者からの申告に基づき，利用者の所有する IoT 機器に対して無料でリモートから，侵入テストや OS の既知の脆弱性の有無の調査を実施し，結果を通知するとともに，利用者が自ら必要な対処ができるよう支援する。
- エ製品のリリース前に，不要にもかかわらず開放されているポートの存在，パスワードの設定漏れなど約 200 項目の脆弱性の有無を調査できるテストベッドを国内の IoT 機器製造者向けに公開し，市場に流通する IoT 機器のセキュリティ向上を目指す。
正解：イ
解説
NOTICE（National Operation Towards IoT Clean Environment）は，総務省及び NICT が実施する取組で，国内のグローバル IP アドレスを持つ IoT 機器に対して，容易に推測されるパスワードなどを入力して侵入を試み，サイバー攻撃に悪用されるおそれのある機器を特定します。特定した機器については，インターネットサービスプロバイダ（ISP）を通じて利用者に注意喚起を行い，対策を促します。
選択肢ごとの解説
- ア誤り。ダークネット観測網でマルウェア感染機器のパケットを分析し，製造者に情報提供する取組は NICTER の説明であり，NOTICE の説明ではありません。
- イ正しい。国内の IoT 機器に容易に推測されるパスワードなどを入力して調査し，ISP を通じて利用者に注意喚起を行うのが NOTICE の取組です。
- ウ誤り。利用者からの申告に基づき無料で侵入テストなどを実施する取組は NOTICE の説明ではありません。
- エ誤り。製品リリース前にテストベッドで脆弱性を調査できるようにする取組は，IoT 機器のセキュリティ検証サービスなどの説明であり，NOTICE の説明ではありません。