工事担任者 第二級デジタル通信 端末設備の接続のための技術及び理論 練習問題 第39問: 家庭や事務所に設置するルータやIoT機器を狙うマルウェアMiraiへの対処と、感染の予防について述べた次の文のうち、正しいものはどれか。

正しいのは、Miraiに感染した機器はネットワークから切り離した状態で再起動してマルウェアを消すとした文です。米国CISAの注意喚起TA16-288Aは、Miraiは機器の動的なメモリ（電源が切れると中身が消える記憶）にあるので再起動で消えるとし、切り離して再起動し、初期パスワードを強いものに変えてからつなぎ直すよう求めています。

パスワードを変える前につなぎ直すと、すぐに再び感染しうるともしているので、変える前につなぎ直して確かめる順番は誤りです。UPnPは、内側の機器の求めに応じて、外の相手からの通信を受けられるようにする仕組みで、外からの通信を止める機能ではありません。

同じ注意喚起は、どうしても必要な場合を除きルータのUPnPを止めるよう勧めています。Miraiの対処は「切り離す→再起動→パスワードを変える→つなぎ直す」の順だと押さえましょう。