IoTセキュリティとは？

IoTセキュリティの意味

監視カメラやルータなど、パソコンに比べてセキュリティ対策が手薄になりがちなIoT機器を狙う脅威への対策。工場出荷時の初期パスワードのまま使われている機器や、ファームウェアの更新が長期間放置されている機器が攻撃の標的になりやすい。

IoTセキュリティの具体例

初期パスワードのまま使われているネットワークカメラが乗っ取られ、ボットネットの一部として大規模なDDoS攻撃に悪用された事例が知られている。

IoTセキュリティは試験でどう引っ掛けられる？

IoT機器は「守るべき情報を持たないから狙われない」のではなく、踏み台としての価値ゆえに狙われる。またパソコン向けの対策をそのまま当てはめられない点が要で、常時稼働・低性能・長期使用のため、重いウイルス対策ソフトの常駐や頻繁な再起動を伴う更新が現実的でないことが多い。したがって出荷時のパスワード変更、不要なポートの閉鎖、遠隔からのファームウェア更新の仕組みを設計段階で組み込むこと（セキュリティバイデザイン）が中心になる。

IoTセキュリティと関連する用語

• ボットネットとC&Cサーバ
• IoTと組み込みシステムの基礎

IoTセキュリティが出た過去問

• IoT推進コンソーシアム、総務省、経済産業省が策定した“IoTセキュリティガイドライン（Ver 1.0）”における“要点17. 出荷・リリース後も安全安心な状態…

  正解：IoT機器のアップデート方法の検討、アップデートなどの機能の搭載、アップデートの実施

  要点：出荷後の安全維持にはアップデート機能の搭載と実施が要る

  IoTセキュリティガイドラインの要点17は、出荷・リリース後も安全な状態を保ち続けることを求めており、その対策例として脆弱性が見つかったときに修正を届けるためのアップデート手段の用意と実施が挙げられている。設計時にアップデート機能を組み込んでおくことが前提となる。他の選択肢は方針や分析の段階、すなわち出荷前の要点に対応する。

  出典：令和3年度 秋期 応用情報技術者試験 午前 問37（IPA）