解説

NOTICE（National Operation Towards IoT Clean Environment）は、総務省とNICT（国立研究開発法人情報通信研究機構）が連携して実施するIoT機器のセキュリティ対策プロジェクトです。NOTICEでは、国内に存在するIoT機器に対して、辞書攻撃（よく使われるパスワードのリストを試す）等の手法でサイバー攻撃者が悪用する可能性がある機器を調査します。調査で発見された脆弱な機器の情報は、ISP（インターネットサービスプロバイダ）を通じてその機器の所有者（契約者）に注意喚起が行われます。NOTICEは実際に機器への侵入や修正は行わず、あくまで注意喚起を行う取り組みです。

なぜ他の選択肢は違うのか

選択肢 ア

ダークネット（使用されていないIPアドレス空間）を監視してIoT機器のマルウェア感染情報を製造者に提供するのはNICTのNICTERやサイバークリーンセンターの活動です。NOTICEは製造者への情報提供ではなく、機器所有者（ISPを通じた注意喚起）への対応です。

選択肢 ウ

利用者の申告に基づいて無料でリモートから侵入テストや脆弱性調査を実施するサービスはNOTICEではありません。NOTICEは利用者の申告なしに総務省・NICTが能動的に調査を実施し、ISPを通じて注意喚起します。

選択肢 エ

IoT機器製造者向けにテストベッドを公開するのはNICTのNISTERや業界団体の取り組みに相当するものです。NOTICEは製品リリース前のテストではなく、すでに市場に出回っているIoT機器への注意喚起を目的としています。

解くときのポイント

NOTICE＝総務省・NICTが国内IoT機器を調査（容易推測PWを試すなど）→脆弱機器をISP通知→所有者に注意喚起。