解説

NOTICE（National Operation Towards IoT Clean Environment）は、総務省と国立研究開発法人情報通信研究機構（NICT）が2019年2月から実施している、IoT機器のセキュリティ対策を促す取組です。その内容は、NICTが、国内のグローバルIPアドレスをもつIoT機器に対して、容易に推測されるパスワード（工場出荷時のIDやパスワードなど）を実際に入力してみることで、サイバー攻撃に悪用されるおそれのある（パスワードが脆弱な）機器を調査・特定し、該当する機器の利用者に対して、インターネットサービスプロバイダ（ISP）を通じて注意喚起を行う、というものです。選択肢bが、このNOTICEの内容を正しく述べているため正解です。Miraiなどのマルウェアが、パスワードの弱いIoT機器を踏み台にして大規模なDDoS攻撃を引き起こした事態を受け、こうした脆弱な機器を事前に洗い出して対策を促すことを目的としています。他の選択肢は、ダークネット観測（NICTのNICTERなど別の取組）、利用者申告に基づく侵入テスト、リリース前のテストベッド提供であり、いずれもNOTICEの内容とは異なります。NOTICEは「脆弱なパスワードのIoT機器を調査しISP経由で注意喚起する」点が特徴です。

なぜ他の選択肢は違うのか

選択肢 ア

「ダークネット観測網において、Miraiなどのマルウェアに感染したIoT機器から到達するパケットを分析し、製造者に提供する」は、NICTのダークネット観測（NICTERなど）に近い別の取組の説明です。感染機器の観測・分析であり、脆弱なパスワードの機器を調査して利用者に注意喚起するNOTICEとは異なります。

選択肢 ウ

「利用者からの申告に基づき、所有するIoT機器に対してリモートから侵入テストやOSの既知の脆弱性調査を実施し、結果を通知する」は、NOTICEの内容とは異なります。NOTICEは利用者の申告に基づくものではなく、容易に推測されるパスワードを調査して脆弱な機器を特定し、ISP経由で注意喚起するものです。

選択肢 エ

「製品のリリース前に、IoT機器メーカが約200項目の脆弱性の有無を調査できるテストベッドを公開する」は、NOTICEの内容とは異なります。NOTICEは市場に流通している（リリース後の）IoT機器のパスワードを調査して利用者に注意喚起するものであり、リリース前のテストベッド提供ではありません。市場に流通する前のリリース前のIoT機器を対象とするテストベッド提供に関する説明であり、市場に流通している機器のパスワードを調査して利用者に注意喚起するNOTICEとは異なります。

解くときのポイント

NOTICE＝総務省・NICTの取組。容易に推測されるパスワードのIoT機器を調査・特定し、ISP経由で利用者に注意喚起する。Mirai等によるDDoS対策が背景。ダークネット観測（NICTER）やリリース前テストベッドとは別物。