IoT機器とTCP23番ポート

TCP 23番ポートは、リモート操作用のプロトコルである Telnet で使用されます。多くのIoT機器では、管理用としてTelnetが有効化されており、かつ初期パスワードが変更されていないことが多いため、Miraiなどのマルウェアによるパスワードのブルートフォース(辞書攻撃)による不正ログインの標的となりやすいです。したがって「ア」が正解です。 マルウェアを添付した電子メールを送信する攻撃(イ、エ)や、TCP 23番ポートがメール送信用プロトコル(ウ、エ)という説明は誤りです(メール送信はSMTPのTCP 25番など)。

ネットワークカメラなどのIoT 機器では TCP 23 番ポートへの攻撃が多い理由はどれか。

出典令和3年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問11
ア
TCP 23 番ポートは IoT 機器の操作用プロトコルで使用されており、そのプロトコルを用いると、初期パスワードを使った不正ログインが成功し、不正に IoT 機器を操作できることが多いから
イ
TCP 23 番ポートは IoT 機器の操作用プロトコルで使用されており、そのプロトコルを用いると、マルウェアを添付した電子メールを IoT 機器に送信するという攻撃ができることが多いから
ウ
TCP 23 番ポートは IoT 機器へのメール送信用プロトコルで使用されており、そのプロトコルを用いると、初期パスワードを使った不正ログインが成功し、不正にIoT機器を操作できることが多いから
エ
TCP 23 番ポートは IoT 機器へのメール送信用プロトコルで使用されており、そのプロトコルを用いると、マルウェアを添付した電子メールを IoT 機器に送信するという攻撃ができることが多いから