試験312-50v13-JPN トピック1 問題77 スレッド
ECCouncil 312-50v13-JPNのリアル試験問題集
問題 #: 77
トピック #: 1
問題 #: 77
トピック #: 1
ある医療技術企業が、ミネソタ州ミネアポリスの複数の病院にインターネット接続型の心臓モニタリング装置を導入した。セキュリティレビューを実施したところ、アナリストは、外部管理プラットフォームと連携するコンポーネントを介して、管理設定機能にリモートからアクセスできることを発見した。
さらなる分析の結果、これらの外部からアクセス可能なコンポーネントは、十分な検証チェックを行わずにユーザー提供データを処理していることが明らかになった。さらに、リモート設定機能を保護する認証制御は、自動化された不正使用に対する追加の安全対策を講じることなく、基本的な認証情報検証のみに依存している。
OWASPのIoT脆弱性トップ10によると、この脆弱性はどのように分類されるべきでしょうか？
さらなる分析の結果、これらの外部からアクセス可能なコンポーネントは、十分な検証チェックを行わずにユーザー提供データを処理していることが明らかになった。さらに、リモート設定機能を保護する認証制御は、自動化された不正使用に対する追加の安全対策を講じることなく、基本的な認証情報検証のみに依存している。
OWASPのIoT脆弱性トップ10によると、この脆弱性はどのように分類されるべきでしょうか？
おすすめの解答：A 解答を投票する
The correct answer is A. Insecure Ecosystem Interfaces.
The weakness involves externally reachable components that interact with management platforms and expose administrative configuration functions. These components also suffer from insufficient input validation and weak authentication controls. This aligns with Insecure Ecosystem Interfaces, which covers insecure web, cloud, mobile, API, and backend interfaces that form part of the IoT device ecosystem.
CEH-aligned IoT material identifies vulnerable interfaces as a major IoT challenge and lists OWASP IoT categories including insecure web, cloud, and mobile interfaces, insufficient authentication/authorization, and insecure network services . It also explains that insecure cloud and mobile interfaces are associated with weak credentials, account enumeration, and poor interface protection . In the newer OWASP IoT wording, these interface weaknesses are commonly grouped under Insecure Ecosystem Interfaces.
Option B. Insecure Default Settings is incorrect because the scenario does not focus on default passwords, default configurations, unnecessary enabled services, or insecure factory settings.
Option C. Insecure Network Services is incorrect because that category focuses on vulnerable network services exposed by the device, such as services susceptible to buffer overflow or denial-of-service conditions. The scenario emphasizes external ecosystem components and management interfaces.
Option D. Lack of Device Management is incorrect because the scenario does not describe missing inventory, missing update management, missing decommissioning, or inability to monitor device lifecycle.
Therefore, the best answer is A. Insecure Ecosystem Interfaces.
The weakness involves externally reachable components that interact with management platforms and expose administrative configuration functions. These components also suffer from insufficient input validation and weak authentication controls. This aligns with Insecure Ecosystem Interfaces, which covers insecure web, cloud, mobile, API, and backend interfaces that form part of the IoT device ecosystem.
CEH-aligned IoT material identifies vulnerable interfaces as a major IoT challenge and lists OWASP IoT categories including insecure web, cloud, and mobile interfaces, insufficient authentication/authorization, and insecure network services . It also explains that insecure cloud and mobile interfaces are associated with weak credentials, account enumeration, and poor interface protection . In the newer OWASP IoT wording, these interface weaknesses are commonly grouped under Insecure Ecosystem Interfaces.
Option B. Insecure Default Settings is incorrect because the scenario does not focus on default passwords, default configurations, unnecessary enabled services, or insecure factory settings.
Option C. Insecure Network Services is incorrect because that category focuses on vulnerable network services exposed by the device, such as services susceptible to buffer overflow or denial-of-service conditions. The scenario emphasizes external ecosystem components and management interfaces.
Option D. Lack of Device Management is incorrect because the scenario does not describe missing inventory, missing update management, missing decommissioning, or inability to monitor device lifecycle.
Therefore, the best answer is A. Insecure Ecosystem Interfaces.
友平** 2026-06-25 12:02:37
コメント
他人の解答コメントを賛成するのも、その解答に一票を入れることになります。したがって、すでに同じ意見の投票コメントが存在する場合、新規コメントをする代わりに賛成することもできます。
コメントを通報する
コメント中
今すぐ 新規登録 / ログイン （無料です）。