解説

TCP 23番ポートは，遠隔ログイン用のプロトコルであるTelnetが使用するポートです。Telnetは通信を暗号化せず，IoT機器の操作（設定・制御）に使われることがあります。多くのIoT機器は初期パスワードのまま運用されがちで，攻撃者はTelnetで接続し，初期パスワードや単純なパスワードを使って容易に不正ログインし，機器を不正に操作（マルウェア感染・踏み台化など）できます。このため23番ポートへの攻撃が多くなります。したがって正解はa『TCP 23番ポートはIoT機器の操作用プロトコルで使用されており，初期パスワードを使って不正ログインが容易に成功し，不正にIoT機器を操作できることが多いから』です。選択肢b・dは『マルウェアを添付した電子メールを送信』とする点が誤り（23番はメール用ではない），c・dは『メール送信用プロトコル』とする点が誤りです。23番＝Telnet（操作用）と初期パスワードの放置が要点です。

なぜ他の選択肢は違うのか

選択肢 イ

23番ポートはTelnet（操作用）で使われますが，『マルウェアを添付した電子メールをIoT機器に送信する攻撃ができる』という説明が誤りです。Telnetは遠隔操作であり，メール送信の仕組みではありません。

選択肢 ウ

23番ポートを『メール送信用プロトコル』とする点が誤りです。メール送信はSMTP（25番など）が使われ，23番はTelnet（操作用）です。

選択肢 エ

『メール送信用プロトコル』『マルウェアを添付した電子メールを送信』の両方が誤りです。23番はTelnetで，メール送信用ではなく遠隔操作用のポートです。

解くときのポイント

TCP23＝Telnet（遠隔操作）。IoT機器の初期パスワード放置を突いて不正ログイン・操作される。メール送信用（SMTP）と取り違えない。