IoT機器とは？あいおーてぃーきき
IoT機器とは、ネットワークにつながる監視カメラ、センサ、複合機、制御装置などの総称。台数が多く設置場所が分散し、管理画面が初期設定のまま放置されやすい。情報資産の台帳へ載せ、更新と接続範囲を管理し続ける対象として扱う点が設計上の要点になる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
サーバやPCは調達・設定・更新の手順が組織に定着しているが、現場が業務都合で入れた装置は情報システム部門の台帳を通らないまま繋がることが多い。しかも耐用年数が長く、出荷から数年で更新の提供が終わる。管理の対象から外れた装置がそのまま残り続ける構造こそが問題で、台帳への登録と接続の制御を導入手順に組み込んでおく必要がある。
具体例
工場へ監視カメラを入れる際、機器の一覧を情報資産の台帳へ登録し、初期パスワードの変更を導入手順の必須項目にする。到達できる範囲は工場内のネットワークに限り、外部からの保守はVPN経由の踏み台に限定して、装置を直接インターネットへ出さない。
試験での引っ掛け
「PCではないから情報資産ではない」は誤りで、繋がる装置はすべて管理対象になる。マルウェア対策ソフトを導入できないものが多く、対策の中心は装置側ではなくネットワーク側の分離と制限になる。更新提供が終わったものを、動いているという理由だけで残すのも典型的な穴。
関連用語
出た過去問
出典：令和3年度 春期 システムアーキテクト試験 午前Ⅱ 問19（IPA）
2019年2月から総務省、情報通信研究機構（NICT）及びインターネットサービスプロバイダが連携して開始した“NOTICE”という取組はどれか。
正解：NICTがインターネット上のIoT機器を調査することによって、容易に推測されるパスワードなどを使っているIoT機器を特定し、インターネットサービスプロバイダを通じて利用者に注意喚起する。
要点：NOTICEは脆弱なパスワードのIoT機器を調査し利用者へ注意喚起する
NOTICE（National Operation Towards IoT Clean Environment）は、NICTがインターネット上のIoT機器に対して容易に推測されるIDやパスワードを用いた調査を行い、該当した機器の利用者へISP経由で注意喚起する取組である。マルウェアの感染源となりやすい脆弱なIoT機器を減らすことが狙いである。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。