事業所に設置したネットワークカメラ20台が外部の攻撃者に乗っ取られ、他組織への大量の 通信に使われていた。調べると、全台が出荷時のパスワードのままで、管理画面にインターネットから 接続できる状態だった。再発防止の対策として、最も適切なものはどれか。

正解：ウ

各選択肢の解説

1. ア全台のパスワードを、長く複雑な1つの共通の値に変更する。

   誤り。推測されにくい値にはなりますが、全台が同じ値のままなので、1台の設定や 保守の記録から値が漏れれば全台に入られます。出荷時の共通パスワードが危ないのと 同じ理由で、機器ごとに値を分けることが要ります。

2. イ全台を再起動して不正なプログラムを消し、設定は今のまま使う。

   誤り。メモリ上でだけ動く不正なプログラムなら再起動で消えることはありますが、 入られた原因である出荷時のパスワードと外部からの接続は残ります。同じ手口で すぐに乗っ取られ直すので、再発防止になりません。

3. ウ台ごとに別の推測されにくいパスワードにし、管理画面を外から使えなくする。

   正解。入られた入口は「誰でも知っている共通のパスワード」と「外から届く管理画面」の 2つです。値を台ごとに変えて入口の鍵を替え、管理画面を外部から遮断して入口そのものを 閉じます。

4. エ全台のファームウェアを最新版に更新し、パスワードは出荷時のまま使う。

   誤り。ファームウェアの更新は、ソフトウェアの脆弱性をふさぐ対策です。この事案では 脆弱性ではなく、公開されている出荷時のパスワードで正規にログインされています。 更新は必要ですが、パスワードを変えなければ同じ入口が開いたままです。

理解を深めるために