ネットワークカメラの盗み見はどの脅威で何を対策するか
ITパスポート試験 令和8年度 問55 ／ セキュリティ › 情報セキュリティ対策・実装技術
過去問にチャレンジ
IoTのセキュリティに関する次の記述中のa，bに入れる字句の適切な組合せはどれか。 ネットワークカメラの画像を盗み見される脅威のうち，ネットワークカメラへのa対策として，第三者がカメラにアクセスして映像を閲覧できないようにするためには，bで利用しない。
- ア
a：DDoS攻撃、b：初期パスワード
- イ
a：DDoS攻撃、b：有線回線
- ウ
a：不正侵入、b：初期パスワード
- エ
a：不正侵入、b：有線回線
会話形式の解説
講師この問題は、ネットワークカメラの映像を盗み見される脅威が、どの種類の攻撃にあたるかを考えます。そのうえで、合う対策を組み合わせます。空欄aは攻撃の種類、空欄bは対策です。まずaから決めると考えやすいですよ。
受験者aの候補はDDoS攻撃と不正侵入ですね。DDoS攻撃もよく聞く言葉なので、どちらもありそうに見えて迷いました。
講師問題文の「第三者がカメラにアクセスして映像を閲覧」という部分に注目してください。これは、カメラに勝手にログインされて中をのぞかれる状況です。不正侵入、つまり権限のない人が機器に入り込むことにあたります。
受験者DDoS攻撃のほうは、たしか大量の通信を送りつける攻撃でしたよね。それだと映像を見ることにはつながらない、ということでしょうか。
講師そのとおりです。DDoS攻撃は、大量の通信でサービスを止めてしまう攻撃です。映像を盗み見るのとは目的が違います。なので、aがDDoS攻撃になっている2つの組合せは、bに何が入っていても不適切です。ここで候補は2つに絞れます。
受験者残りは「初期パスワードで利用しない」と「有線回線で利用しない」ですね。私は、無線だと電波を拾われそうなので、有線回線のほうも対策になりそうに感じました。
講師よくある考え方ですね。有線にすれば、無線区間で通信を盗聴されることは減らせるかもしれません。でも、不正ログインの対策にはなりません。有線でもインターネットにつながっていて認証が弱ければ、外部からログインされて映像を見られてしまいます。
受験者接続方式を変えても、ログインの入口が弱いままでは意味がないのですね。だから認証にかかわる初期パスワードのほうが答えになる、と。
講師はい。初期パスワードは、出荷時に設定されているパスワードのことです。機種共通で知られていたり、推測しやすかったりします。そのまま使うと不正ログインにつながるので、推測されにくいパスワードに変えるのが基本の対策です。
受験者整理すると、盗み見は不正侵入で、その対策は初期パスワードのまま使わないこと。DDoS攻撃はサービスを止める攻撃なので別物、ということですね。
講師正確に整理できています。補足すると、盗み見は機密性の侵害、DDoS攻撃は可用性の侵害と分けて覚えると、取り違えにくくなります。IoT機器では、パスワードの変更のほかに、ファームウェアを最新版に更新することや、使わない機能を無効にすることも有効な対策です。それから、この問題の有線回線の選択肢のように「有線なら安全」と思わせる記述には注意してください。対策の中心は認証情報の管理だと覚えておきましょう。
まとめ
ネットワークカメラの映像を第三者に閲覧される脅威は、カメラへの不正侵入（不正ログイン）にあたります。その基本対策は、初期パスワードのまま使わず、推測されにくいパスワードに変更することです。DDoS攻撃は大量の通信でサービスを止める攻撃で、盗み見とは目的が異なります。有線回線にすれば無線区間の盗聴は減らせても、不正ログインは防げません。盗み見は機密性、DDoS攻撃は可用性の侵害と整理すると区別しやすくなります。
解答・解説
正解はウです
この問題のテーマ
IoT機器であるネットワークカメラについて、映像を盗み見される脅威がどの種類の攻撃にあたるかと、その基本的な対策を組み合わせて問う問題です。
解き方の考え方
まず空欄aを決めます。「第三者がカメラにアクセスして映像を閲覧」する状況は、カメラに勝手にログインされる不正侵入です。大量の通信でサービスを止めるDDoS攻撃ではないので、この時点で候補はウとエに絞れます。次に空欄bは、第三者のアクセスを防ぐために「○○で利用しない」ものです。認証の弱点になる初期パスワードが入ります。
選択肢ごとの解説
- ×ア a：DDoS攻撃、b：初期パスワードbの初期パスワードは対策として合っていますが、aのDDoS攻撃が誤りです。DDoS攻撃は大量の通信を送りつけてサービスを停止させる攻撃で、映像の盗み見とは目的が違います。aが合わないため、組合せとしては不適切です。
- ×イ a：DDoS攻撃、b：有線回線aのDDoS攻撃は盗み見の脅威に対応しません。bの「有線回線で利用しない」も、認証の対策になりません。a・bとも不適切です。
- ○ウ a：不正侵入、b：初期パスワードaの不正侵入とbの初期パスワードで、脅威と対策がきちんと対応しています。初期パスワードは機種共通で知られていたり、推測しやすかったりすることがあり、そのまま使うと不正ログインにつながります。推測されにくいパスワードに変えれば、第三者に映像を見られるリスクが下がります。
- ×エ a：不正侵入、b：有線回線aの不正侵入は合っていますが、bの有線回線が不適切です。有線か無線かという接続方式だけでは、閲覧する権限を守れません。有線でもインターネットにつながっていて認証が弱ければ、外部から映像を見られてしまいます。
補足
盗み見は機密性の侵害、DDoS攻撃は可用性の侵害と整理すると、両者を取り違えにくくなります。IoT機器の対策としては、パスワードの変更のほか、ファームウェアを最新版に更新することや、使わない機能を無効にすることもよく問われます。「有線なら安全」と思わせる選択肢は、典型的な引っかけです。
POINT
- ネットワークカメラの映像の盗み見は、第三者がカメラに不正侵入（不正ログイン）することで起こります。
- 不正侵入対策の基本は、初期パスワードのまま使わず、推測されにくいパスワードに変えることです。
- DDoS攻撃は大量の通信でサービスを止める攻撃で、情報を盗み見る攻撃とは目的が異なります。
- 有線か無線かという接続方式だけでは、不正アクセスは防げません。対策の中心は認証情報の管理です。