IoTセキュリティとは？あいおーてぃーせきゅりてぃ
IoTセキュリティとは、監視カメラやルータなど、パソコンに比べてセキュリティ対策が手薄になりがちなIoT機器を狙う脅威への対策。工場出荷時の初期パスワードのまま使われている機器や、ファームウェアの更新が長期間放置されている機器が攻撃の標的になりやすい。
最終更新：2026-10-07
この語が出る過去問を解く →具体例
初期パスワードのまま使われているネットワークカメラが乗っ取られ、ボットネットの一部として大規模なDDoS攻撃に悪用された事例が知られている。
試験での引っ掛け
IoT機器は「守るべき情報を持たないから狙われない」のではなく、踏み台としての価値ゆえに狙われる。またパソコン向けの対策をそのまま当てはめられない点が要で、常時稼働・低性能・長期使用のため、重いウイルス対策ソフトの常駐や頻繁な再起動を伴う更新が現実的でないことが多い。したがって出荷時のパスワード変更、不要なポートの閉鎖、遠隔からのファームウェア更新の仕組みを設計段階で組み込むこと（セキュリティバイデザイン）が中心になる。
関連用語
出た過去問
出典：令和3年度 秋期 高度試験 午前Ⅰ 問12（IPA）
IoT推進コンソーシアム、総務省、経済産業省が策定した“IoTセキュリティガイドライン（Ver 1.0）”における“要点17. 出荷・リリース後も安全安心な状態…
正解：IoT機器のアップデート方法の検討、アップデートなどの機能の搭載、アップデートの実施
要点：出荷後の安全維持の要はアップデート機能の実装と実施
IoTセキュリティガイドラインの要点17は、出荷・リリース後の運用段階で安全な状態を保ち続けることを求めている。その代表的な対策例が、脆弱性が見つかったときに修正を配布できるようアップデート機能をあらかじめ設計・実装し、実際に更新を実施することである。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。