令和3年度 春期 ITストラテジスト試験 午前Ⅱ 問25
テクノロジ／セキュリティ2019年2月から総務省，情報通信研究機構（NICT）及びインターネットサービスプロバイダが連携して開始した“NOTICE”という取組はどれか。
出典：令和3年度 春期 ITストラテジスト試験 午前Ⅱ 問25
- アNICTが依頼のあった企業のイントラネット内のWebサービスに対して脆弱性診断を行い，脆弱性が見つかったWebサービスの管理者に対して注意喚起する。
- イNICTがインターネット上のIoT機器を調査することによって，容易に推測されるパスワードなどを使っているIoT機器を特定し，インターネットサービスプロバイダを通じて利用者に注意喚起する。
- ウスマートフォンにアイコンやメッセージダイアログを表示するなどし，緊急情報を通知する仕組みを利用して，スマートフォンのマルウェアに関してスマートフォン利用者に注意喚起する。
- エ量子暗号技術を使い，インターネットサービスプロバイダが緊急地震速報，津波警報などの緊急情報を安全かつ自動的に住民のスマートフォンに送信して注意喚起する。
正解：イ
解説
NOTICE（National Operation Towards IoT Clean Environment）は，2019年2月から総務省，NICT（情報通信研究機構）及びインターネットサービスプロバイダが連携して開始した取組で，NICTがインターネット上のIoT機器に対して，容易に推測されるID・パスワードなどを入力して侵入を試み，脆弱な設定のまま使われているIoT機器の利用者を特定し，ISPを通じて注意喚起を行うものです。
選択肢ごとの解説
- ア誤り。企業からの依頼に基づきイントラネット内のWebサービスへ脆弱性診断を行う取組は，NOTICEとは異なる脆弱性診断サービスの説明です。
- イ正しい。NICTがIoT機器を調査し，容易に推測されるパスワードなどを使っている機器の利用者をISPを通じて注意喚起する取組がNOTICEです。
- ウ誤り。スマートフォンにマルウェア関連の注意喚起を通知する仕組みは，NOTICEとは異なるセキュリティ通知の仕組みの説明です。
- エ誤り。量子暗号技術を使った緊急情報の自動送信は，NOTICEの内容とは無関係な架空の説明です。