令和元年度 秋期 情報セキュリティマネジメント試験 午前 問6
テクノロジ／セキュリティネットワークカメラなどの IoT 機器では TCP 23 番ポートへの攻撃が多い理由はどれか。
出典：令和元年度 秋期 情報セキュリティマネジメント試験 午前 問6
- アTCP 23 番ポートは IoT 機器の操作用プロトコルで使用されており，そのプロトコルを用いると，初期パスワードを使って不正ログインが容易に成功し，不正に IoT 機器を操作できることが多いから
- イTCP 23 番ポートは IoT 機器の操作用プロトコルで使用されており，そのプロトコルを用いると，マルウェアを添付した電子メールを IoT 機器に送信するという攻撃ができることが多いから
- ウTCP 23 番ポートは IoT 機器へのメール送信用プロトコルで使用されており，そのプロトコルを用いると，初期パスワードを使って不正ログインが容易に成功し，不正に IoT 機器を操作できることが多いから
- エTCP 23 番ポートは IoT 機器へのメール送信用プロトコルで使用されており，そのプロトコルを用いると，マルウェアを添付した電子メールを IoT 機器に送信するという攻撃ができることが多いから
正解：ア
解説
TCP 23番ポートはTelnet（IoT機器の操作用プロトコル）で使用され、初期設定のままの単純なパスワードで不正ログインされやすいため、IoT機器への攻撃に多く利用されます。
選択肢ごとの解説
- ア正しい。初期パスワードを使った不正ログインが容易に成功し、機器を不正操作できることが多いためです。
- イ誤り。Telnetはメール送信には使用されず、マルウェア添付メールの送信という説明も誤りです。
- ウ誤り。TCP 23番ポートはメール送信用プロトコルではなく、操作用プロトコルです。
- エ誤り。TCP 23番ポートはメール送信用プロトコルではなく、マルウェア添付メールの送信という説明も誤りです。