NOTICE
National Operation Towards IoT Clean Environment
のーてぃす
総務省及びNICTが2019年から実施しているIoT機器のセキュリティ対策プロジェクト。国内のグローバルIPアドレスを有するIoT機器に対して、容易に推測されるパスワードを入力し、脆弱な機器の利用者に注意喚起を行う取り組み。
Past Exams
過去問での出題
過去問で 3 回出題（情報処理安全確保支援士試験 3）
出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
政府が求めるセキュリティ要求を満たしているクラウドサービスをあらかじめ評価・登録することによって、政府のクラウドサービス調達におけるセキュリティ水準の確保を図る制度。ISMAP-LIUはリスクの小さいSaaSサービスを対象とした制度。
ソフトウェア等の脆弱性情報を適切にハンドリングするための官民連携の枠組み。発見者がIPAに届出を行い、JPCERT/CCが開発者との調整を行った上で、JVNを通じて脆弱性情報を公開する。
外部のセキュリティ研究者やホワイトハッカーに自社製品・サービスの脆弱性の発見と報告を依頼し、発見された脆弱性に対して報奨金を支払う制度。脆弱性の早期発見とセキュリティ品質の向上を目的とする。
工場や社会インフラの制御システムを対象としたセキュリティ対策。可用性が最優先され、停止できない・更新しにくいという制約の下で防御を設計する。
IoT機器やICタグのように処理能力・メモリ・電力が限られた機器でも実装できるように設計された暗号方式。回路規模や消費電力を抑えつつ必要な安全性を確保することを狙い、NISTなどで標準化が進められている。
日本の行政機関が発行する電子文書の真正性を保証する政府認証基盤。府省ごとの認証局とそれらを相互接続するブリッジ認証局から構成され、民間認証局とも相互認証して電子申請の署名検証を可能にする。