2019年2月から総務省、情報通信研究機構（NICT）及びインターネットサービスプロバイダが連携して開始した“NOTICE”という取組はどれか。

選択肢

• アNICTが依頼のあった企業のイントラネット内のWebサービスに対して脆弱性診断を行い、脆弱性が見つかったWebサービスの管理者に対して注意喚起する。
• イNICTがインターネット上のIoT機器を調査することによって、容易に推測されるパスワードなどを使っているIoT機器を特定し、インターネットサービスプロバイダを通じて利用者に注意喚起する。
• ウスマートフォンにアイコンやメッセージダイアログを表示するなどし、緊急情報を通知する仕組みを利用して、スマートフォンのマルウェアに関してスマートフォン利用者に注意喚起する。
• エ量子暗号技術を使い、インターネットサービスプロバイダが緊急地震速報、津波警報などの緊急情報を安全かつ自動的に住民のスマートフォンに送信して注意喚起する。

正解と解説

正解：イ NICTがインターネット上のIoT機器を調査することによって、容易に推測されるパスワードなどを使っているIoT機器を特定し、インターネットサービスプロバイダを通じて利用者に注意喚起する。

NOTICEは、NICTがインターネット上のIoT機器に対して容易に推測できるパスワードなどでログインを試み、脆弱な機器を特定したうえで、その利用者にインターネットサービスプロバイダを通じて注意喚起する取組である。マルウェアに感染しやすい機器を事前に減らし、大規模なボットネットの形成を防ぐことを目的としている。

選択肢ごとの解説

• ア対象は依頼企業のイントラネット内Webサービスではなく、インターネットに接続されたIoT機器である。
• イ正しい。脆弱なパスワードのIoT機器を特定し、ISP経由で利用者へ注意喚起する取組である。
• ウスマートフォンのマルウェアを緊急情報の仕組みで通知する取組ではない。
• エ量子暗号や緊急地震速報の配信とは関係がない。

同じ分野の他の問題

• JPCERTコーディネーションセンター"CSIRTガイド(2021年11月30日)"では、CSIRTの機能をサービス対象…2025年度 春期 午前II 問24
• “政府情報システムのためのセキュリティ評価制度(ISMAP)管理基準(令和5年9月22日最終改定)”に関する記述のうち,…2024年度 春期 午前II 問25
• サイバー攻撃に関する脅威に対処するために、非合法な手段を使わずに入手できる公開情報について、収集、分析及び活用が進んでい…2023年度 春期 午前II 問25
• “政府情報システムのためのセキュリティ評価制度（ISMAP）管理基準”に関する記述のうち、適切なものはどれか。2022年度 春期 午前II 問24
• 総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト（CRYPTREC暗号リスト）”を構成…2022年度 春期 午前II 問23