IoT機器のセキュリティとは？あいおーてぃーききのせきゅりてぃ
IoT機器のセキュリティとは、ネットワークにつながる監視カメラ・複合機・センサ・入退室装置などの安全確保。管理者が置かれず初期パスワードのまま長期間使われがちで、乗っ取られてDDoS攻撃の踏み台や社内への侵入口にされる。支援士試験では、資産台帳への登録、初期設定の変更、ファームウェア更新、ネットワーク分離、監視の対象化が問われる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
パソコンやサーバは情報システム部門が管理する前提で対策が整ってきたが、IoT機器は総務や設備部門が導入し、ネットワークに直接つながるのに「情報機器」として扱われてこなかった。処理能力が低くセキュリティソフトを載せられず、更新機能を持たない製品も多い。この管理の空白を突いて大量のIoT機器を乗っ取るマルウェアが現れ、踏み台にされた通信で大規模なサービス妨害が起きたことから、機器側・ネットワーク側の両面での対策が求められるようになった。
具体例
総務省とNICTの「NOTICE」は、国内のIoT機器に推測されやすいパスワードで侵入できるかを調査し、該当機器の利用者へ注意喚起する取組みである。経済産業省・総務省の「IoTセキュリティガイドライン」は、購入時に台帳へ登録し、パスワード変更と更新の担当者を決め、監視カメラや複合機を業務端末とは別のVLANに置く運用を示している。
試験での引っ掛け
「パソコンではないので対象外」と考えるのが典型的な誤り。IoT機器も情報資産として台帳に載せ、更新と監視の対象にする。更新機能を持たない安価な製品はネットワーク分離で守る。IoT機器は攻撃の被害者になるだけでなく、乗っ取られて外部を攻撃する加害側に回るため、外向きの通信の監視も必要になる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。