資格部

資格・検定の試験情報、対策方法、問題解説などをご紹介

SC 令和3年度秋期 問11

◀️ 🔼 ▶️

ネットワークカメラなどのIoT機器ではTCP23番ポートへの攻撃が多い理由はどれか。

  1. TCP23番ポートはIoT機器の操作用プロトコルで使用されており,そのプロトコルを用いると,初期パスワードを使った不正ログインが成功し,不正にIoT機器を操作できることが多いから
  2. TCP23番ポートはIoT機器の操作用プロトコルで使用されており,そのプロトコルを用いると,マルウェアを添付した電子メールをIoT機器に送信するという攻撃ができることが多いから
  3. TCP23番ポートはIoT機器へのメール送信用プロトコルで使用されており,そのプロトコルを用いると,初期パスワードを使った不正ログインが成功し,不正にIoT機器を操作できることが多いから
  4. TCP23番ポートはIoT機器へのメール送信用プロトコルで使用されており,そのプロトコルを用いると,マルウェアを添付した電子メールをIoT機器に送信するという攻撃ができることが多いから

解答・解説

解答

 ア

解説

 TCP23番ポートは、Telnetで利用されるポート番号です。

  1. TCP23番ポートはIoT機器の操作用プロトコルで使用されており,そのプロトコルを用いると,初期パスワードを使った不正ログインが成功し,不正にIoT機器を操作できることが多いから
    正しいです。
    TCP23番ポートへの攻撃が多い理由です。

  2. TCP23番ポートはIoT機器の操作用プロトコルで使用されており,そのプロトコルを用いると,マルウェアを添付した電子メールをIoT機器に送信するという攻撃ができることが多いから
    マルウェアを送信できるためではなく、不正にログインしやすいためです。

  3. TCP23番ポートはIoT機器へのメール送信用プロトコルで使用されており,そのプロトコルを用いると,初期パスワードを使った不正ログインが成功し,不正にIoT機器を操作できることが多いから
    メール送信用プロトコルではなく操作用プロトコル(Telnet等)です。

  4. TCP23番ポートはIoT機器へのメール送信用プロトコルで使用されており,そのプロトコルを用いると,マルウェアを添付した電子メールをIoT機器に送信するという攻撃ができることが多いから
    メール送信用プロトコルではなく操作用プロトコル(Telnet等)です。

参考情報

分野・分類
分野 テクノロジ系
大分類 技術要素
中分類 セキュリティ
小分類 情報セキュリティ
出題歴
  • SC 令和3年度秋期 問11

前問 一覧 次問