応用情報技術者 2012年 秋期 午後 問09

解答の論理構成

1. 問題文では、〔新製品の機能を用いた対策〕の(2)として
   ― 「メールの宛先が社外の場合、そのメールの送信を保留し、送信者の上司にそのメールとともに確認依頼のメールを自動的に送信する。」
   ― 「上司は、その保留されたメールの宛先、メール本文及び添付ファイルの内容をチェックし、メール送信を許可するかどうか判断する。」
   と記載されている。
2. これにより、送信者の操作だけでメールが外部に出て行くことはなく、必ず第三者（上司）の目によるチェックが入る。
3. 監視者が介在することで、 ・「過失（誤操作）」だけでなく、 ・送信者が「わざと機密情報を流出させようとする」ケース
   に対しても抑止力・検知力が働く。
4. したがって、(2)が低減できる追加的なリスクは「故意による情報漏えい」である。

誤りやすいポイント

• 「上司承認＝誤送信防止」と短絡し、故意の漏えいリスク低減まで発想が及ばない。
• 「放置」「盗難」といった物理的な漏えい経路を答えてしまう。設問はメール運用フローに起因するリスクを問うている。
• 20字以内という条件に気を取られ、キーワード（故意・情報漏えい）を欠落させる。

FAQ

解答の論理構成

• 【問題文】では、 “電子証明書を利用したメールの暗号化に関する標準規格の一つである a は、共通鍵の受渡しに b を利用している。”
  と明示されています。
• 電子証明書を使うメール暗号化の国際的標準規格は “S/MIME（Secure/Multipurpose Internet Mail Extensions）” です。したがって a には “オ：S/MIME” が入ります。
• S/MIME では本文や添付ファイルを効率良く暗号化するため、まず高速な共通鍵暗号（例：AES）でデータを暗号化し、その“共通鍵”を受信者の公開鍵で暗号化して一緒に送ります。公開鍵で暗号化し、受信者が秘密鍵で復号する方式こそ “公開鍵方式” です。よって b には “ケ：公開鍵方式” が入ります。
• 以上より、 a＝“オ” b＝“ケ” が正答となります。

誤りやすいポイント

• 「HTTPS や SSL も電子証明書を使うから a＝イ（HTTPS）／b＝カ（SSL）かも」と連想してしまう。HTTPS/SSL は通信路保護であり、メール本文そのものを暗号化する規格ではありません。
• “共通鍵の受渡しに共通鍵方式？”と誤解し、b に “ク：共通鍵方式” を選ぶケース。共通鍵を安全に渡すには、それ自体とは異なる“公開鍵方式”を使うのが定石です。
• “ZIP 暗号付き添付ファイル”と混同し、a に “キ：ZIP” を入れてしまう。ZIP暗号は標準規格ではなく、電子証明書を前提としません。

FAQ

解答の論理構成

1. 図3には初期パスワードの運用が示されており、特に
   • 「(3) パスワードは、新製品への切替え時に全て初期化する。初期パスワードは、ユーザIDと同じにする。」
   • 「(5) パスワードに期限を付けない。」
     と明記されています。
2. 初期パスワードがユーザIDと同一であれば、他の利用者でも容易に推測できます。したがって解答群の
   • 「オ：他の社員の初期パスワードが容易に推測できてしまうこと」
     が該当します。
3. さらに「(4) パスワードは強制的に変更しない。」かつ「(5) パスワードに期限を付けない。」とあるため、初期パスワードが無期限で使われ続ける危険があります。これは解答群の
   • 「ウ：初期パスワードに有効期限がないこと」
     に対応します。
4. 他の選択肢については、セキュリティ上の重大な欠陥を直接示していない、もしくは問題文で言及されていないため除外します。

誤りやすいポイント

• 「(4) パスワードは強制的に変更しない。」を“変更不要＝問題なし”と早合点し、期限の欠如（ウ）を見落とす。
• ファイルサーバや旧システムとの違い（ア・イ）を“統一されていない＝問題”と誤解する。今回は“推測されやすさ”と“有効期限”が問われています。
• “忘れてしまう”というユーザ利便性の問題（エ）と、システム上の脆弱性を混同する。

FAQ

解答の論理構成

1. まず問題の状況を確認します。本文では「送信者が誤ったファイルを添付したことを上司が発見できなかった場合、〔新製品の機能を用いた対策〕の(3)では、機能面で①問題点が残る」とあります。
2. 〔新製品の機能を用いた対策〕(3)の手順は次のとおりです。
   • 「暗号化パスワードをワンタイムパスワードとして生成し、その暗号化パスワードを使用して添付ファイルを暗号化し、そのメールを宛先へ送信する。」
   • 「別途、暗号化パスワードを記入したメールを同じ宛先に送信する。」
3. 誤った宛先へ添付ファイルを送信してしまうと、上記2つの手順によって「暗号化された添付ファイル」と「その復号パスワード」が両方とも誤った宛先へ届きます。
4. したがって、暗号化の意図（第三者には読めないようにする）が失われ、「容易にファイルを復号できてしまう」ことが問題点になります。

誤りやすいポイント

• パスワードを“別メールで送る”というだけで安全だと短絡的に判断し、送信先が同一であるリスクを見落としやすいです。
• 上司確認が通れば安全と考えがちですが、上司も誤添付を見落とす可能性がある点を忘れやすいです。
• 「ワンタイムパスワード」という言葉に安心して、パスワード送信経路の設計を軽視しやすいです。

FAQ

解答の論理構成

1. 【問題文】では、M部長の指摘後の運用として
   “送信者は、cを再確認し、問題がなければ、dする”
   とあり、cに入る語句は「送信者が再確認すべき事項」を示します。
2. その「再確認すべき事項」は、同じシナリオ内の保留メール確認手順で既に具体的に示されています。
   引用①
   “送信者は、その保留されたメールの宛先、メール本文及び添付ファイルの妥当性を確認する。”
3. 引用①と同じ観点で再確認するように求めているため、cには引用①と同一の表現をそのまま当てはめるのが自然です。
4. したがって解答は
   “メールの宛先、メール本文及び添付ファイルの妥当性”
   となります。

誤りやすいポイント

• 「内容」や「有無」と書き換えてしまい、【問題文】の正確な語句「妥当性」を外す。
• “メールの”を省略し「宛先、メール本文及び添付ファイルの妥当性」とだけ書き、原文とズレる。
• 「添付ファイルの内容の妥当性」など余計な語を入れて、引用を改変してしまう。

FAQ

解答の論理構成

1. 本文で新製品の(3)は、 「暗号化パスワードをワンタイムパスワードとして生成し、その暗号化パスワードを使用して添付ファイルを暗号化し、そのメールを宛先へ送信する」
   「別途、暗号化パスワードを記入したメールを同じ宛先に送信する」
   と記載されています。
   つまり誤った宛先に送った場合でも“ファイル＋パスワード”がそろって届き、解読されるおそれがあります。
2. そこで〔M部長の指摘事項と対応策の指示〕では、 「暗号化パスワードが記入されたメールの宛先を送信者自身に変更する」
   と指示し、いったんパスワードメールを自分で受け取る手順に改めています。
3. 次に送信者が行うべき作業として、 「そのメールを受け取った送信者は、cを再確認し、問題がなければ、dするようにする。」
   とあり、誤送信がないことを確認した後にパスワードを本来の相手へ伝達することが求められています。
4. よって d には、パスワードを正しい宛先へ届ける行為を示す語句を入れればよく、模範解答の
   「メールやそれ以外の手段で宛先に暗号化パスワードを連絡」
   が最も適切です。
   これにより、誤送信時でも宛先はファイルを解読できず、リスクを大幅に下げられます。

誤りやすいポイント

• “パスワードを自分宛に送る”だけで完結したと誤解し、受信者への連絡を忘れる。
• 「連絡」ではなく「再送」と書いてしまい、電話・チャットなどメール以外の手段を排除してしまう。
• c と混同し、添付ファイルの再確認手順を d に書き込んでしまう。

FAQ