令和8年度 問55｜情報セキュリティの脅威（なりすまし・ソーシャルエンジニアリング・シャドーIT）

正解：ウ a：不正侵入、b：初期パスワード

ポイント

ネットワークカメラの映像を盗み見られる脅威への対策を、a、b に入れる字句の組合せで選ぶ問題です。

考え方と解き方

DDoS 攻撃もカメラへの攻撃の一つなので、攻撃の名前だけで選ぶと誤ります。映像を見られる、という被害の中身から考えます。有線回線は、パスワードの問題とは別です。

1. a は、第三者がカメラにアクセスして映像を見る脅威への対策なので、不正侵入への対策です。DDoS 攻撃は、サービスを使えなくする攻撃で、盗み見とは目的がちがいます。
2. b は、不正侵入を防ぐために、出荷時に設定された初期パスワードを、そのまま使わずに変更することです。
3. したがって、適切な組合せは ウ です。

ほかの選択肢

• ア a の DDoS 攻撃は、サービスを使えなくする攻撃で、映像の盗み見への対策ではありません。b は適切です。
• イ a が DDoS 攻撃で不適切です。b の有線回線は、回線の種類を決めるだけで、第三者のアクセスを防げません。
• エ a の不正侵入は適切です。b の有線回線にしても、初期パスワードのままでは、第三者がアクセスできてしまいます。

覚えておくこと

• 不正アクセス：アクセス権限のない人が、サーバや情報システムに侵入する行為
• 不正侵入への対策：機器の初期パスワードのまま使わず、変更する

（テーマ・覚えること）