令和5年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問10
テクノロジ／セキュリティ総務省及び国立研究開発法人情報通信研究機構（NICT）が 2019 年 2 月から実施している取組 “NOTICE” に関する記述のうち，適切なものはどれか。
出典：令和5年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問10
- アNICT が運用するダークネット観測網において，マルウェアに感染した IoT 機器から到達するパケットを分析した結果を当該機器の製造者に提供し，国内での必要な対策を促す。
- イ国内のグローバル IP アドレスを有する IoT 機器に対して，容易に推測されるパスワードを入力することなどによって，サイバー攻撃に悪用されるおそれのある機器を調査し，インターネットサービスプロバイダを通じて当該機器の利用者に注意喚起を行う。
- ウ国内の利用者からの申告に基づき，利用者の所有する IoT 機器に対して無料でリモートから，侵入テストや OS の既知の脆弱性の有無の調査を実施し，結果を通知するとともに，利用者が自ら必要な対処ができるよう支援する。
- エ製品のリリース前に，不要にもかかわらず開放されているポートの存在，パスワードの設定漏れなど約 200 項目の脆弱性の有無を調査できるテストベッドを国内の IoT 機器製造者向けに公開し，市場に流通する IoT 機器のセキュリティ向上を目指す。
正解：イ
解説
NOTICE（National Operation Towards IoT Clean Environment）は，総務省，NICT 及びインターネットサービスプロバイダが連携して 2019 年 2 月から実施している取組です。NICT が国内のグローバル IP アドレスをもつ IoT 機器に対して，容易に推測されるパスワードでのログイン試行などの調査を行い，サイバー攻撃に悪用されるおそれのある機器を特定して，ISP を通じて当該機器の利用者に注意喚起します。
選択肢ごとの解説
- ア誤り。ダークネット観測網で感染機器からのパケットを分析するのは NICTER による活動であり，NOTICE の調査手法の説明ではありません。
- イ正しい。容易に推測されるパスワードを入力するなどして調査し，ISP を通じて利用者に注意喚起を行うのが NOTICE の取組です。
- ウ誤り。NOTICE は利用者の申告に基づいてリモートから侵入テストや脆弱性調査を行うサービスではありません。
- エ誤り。製品リリース前の脆弱性検査用テストベッドを製造者向けに公開する取組ではありません。