【問96】情報・サイバーセキュリティ初級 練習問題｜機器の初期パスワードの扱い
コンピュータ・インターネット・電子媒体の利用 問16/20難易度A（易しい）
問題文
ルータやネットワークカメラを購入したときの、初期設定のパスワードの扱いとして、最も適切なものはどれか。
- 1.第三者に推測されやすいため、使い始める前に推測されにくいものへ変更する
- 2.メーカーが出荷時に設定しているため安全性が保証されており、変更は不要である
- 3.取扱説明書に書かれているので、第三者に知られても問題が生じることはない
- 4.社内の機器すべてに共通の覚えやすい文字列を設定し、同じものを使い回す
解説
正解は1。ルータやネットワークカメラなどの機器には、出荷時に共通の初期ID・パスワードが設定されていることがあり、取扱説明書やインターネット上で公開されている場合もある。初期設定のまま使うと、第三者に推測されて不正にログインされ、機器の乗っ取りやボットとしての悪用につながるおそれがある。このため、使用を始める前に推測されにくいパスワードへ変更する。総務省などが取り組むNOTICEでも、初期設定のままのパスワードなどによる機器の悪用が問題とされている。2は誤り。出荷時の設定は安全性を保証するものではない。3は誤り。説明書に書かれた内容は誰でも知ることができるため、問題が生じる。4は誤り。共通の覚えやすい文字列は推測されやすく、使い回すと1台の流出が全体に及ぶ。