応用情報技術者 2012年 秋期 午後 問09

解答の導き方

1. (2)の手順を確認する
   「メールの宛先が社外の場合、そのメールの送信を保留し、送信者の上司にそのメールとともに確認依頼のメールを自動的に送信する」とあり、上司は「宛先、メール本文及び添付ファイルの内容をチェックし、メール送信を許可するかどうか判断する」ことになっています。許可されなければ「メール送信を取り消し」ます。
2. 過失以外の漏えいに当てはめる
   (1)の手順は、送信者自身が宛先や添付ファイルを確かめるもので、操作ミス（過失）への対策です。一方、(2)は送信者以外の第三者である上司が、社外に出ていくメールを全て確認します。社員が顧客の個人情報などを意図的に社外へ持ち出そうとしても、上司の目に触れ、許可されなければ送信されません。
3. 抑止の効果
   社外宛てのメールは必ず上司に見られると分かっていれば、社員は不正な持出しをためらいます。上司の承認は、故意の漏えいを発見する効果と、思いとどまらせる効果の両方をもちます。
4. 結論
   → 故意による情報漏えいのリスク

誤りやすいポイント

• 「送信したメールは、送信者の手元に残り、送信後も参照可能である」という記述から「放置による漏えい」と考えてしまう。(2)は送信前に上司が確認する仕組みで、送信後のメールの保管には関係しません。
• 「誤送信」「宛先の誤り」と答える。設問は「過失による情報漏えい以外」を問うています。
• 「盗聴」「改ざん」と答える。通信経路上の脅威への対策は(3)の暗号化であり、上司の承認では防げません。

FAQ

解答の論理構成

• 【問題文】では、 “電子証明書を利用したメールの暗号化に関する標準規格の一つである a は、共通鍵の受渡しに b を利用している。”
  と明示されています。
• 電子証明書を使うメール暗号化の国際的標準規格は “S/MIME（Secure/Multipurpose Internet Mail Extensions）” です。したがって a には “オ：S/MIME” が入ります。
• S/MIMEでは本文や添付ファイルを効率良く暗号化するため、まず高速な共通鍵暗号（例：AES）でデータを暗号化し、その“共通鍵”を受信者の公開鍵で暗号化して一緒に送ります。公開鍵で暗号化し、受信者が秘密鍵で復号する方式こそ “公開鍵方式” です。よって b には “ケ：公開鍵方式” が入ります。
• 以上より、 a＝“オ” b＝“ケ” が正答となります。

誤りやすいポイント

• 「HTTPSやSSLも電子証明書を使うからa＝イ（HTTPS）／b＝カ（SSL）かも」と連想してしまう。HTTPS/SSLは通信路保護であり、メール本文そのものを暗号化する規格ではありません。
• “共通鍵の受渡しに共通鍵方式？”と誤解し、b に “ク：共通鍵方式” を選ぶケース。共通鍵を安全に渡すには、それ自体とは異なる“公開鍵方式”を使うのが定石です。
• “ZIP暗号付き添付ファイル”と混同し、a に “キ：ZIP” を入れてしまう。ZIP暗号は標準規格ではなく、電子証明書を前提としません。

FAQ

解答の論理構成

1. 図3には初期パスワードの運用が示されており、特に
   • 「(3) パスワードは、新製品への切替え時に全て初期化する。初期パスワードは、ユーザIDと同じにする。」
   • 「(5) パスワードに期限を付けない。」
     と明記されています。
2. 初期パスワードがユーザIDと同一であれば、他の利用者でも容易に推測できます。したがって解答群の
   • 「オ：他の社員の初期パスワードが容易に推測できてしまうこと」
     が該当します。
3. さらに「(4) パスワードは強制的に変更しない。」かつ「(5) パスワードに期限を付けない。」とあるため、初期パスワードが無期限で使われ続ける危険があります。これは解答群の
   • 「ウ：初期パスワードに有効期限がないこと」
     に対応します。
4. 他の選択肢については、セキュリティ上の重大な欠陥を直接示していない、もしくは問題文で言及されていないため除外します。

誤りやすいポイント

• 「(4) パスワードは強制的に変更しない。」を“変更不要＝問題なし”と早合点し、期限の欠如（ウ）を見落とす。
• ファイルサーバや旧システムとの違い（ア・イ）を“統一されていない＝問題”と誤解する。今回は“推測されやすさ”と“有効期限”が問われています。
• “忘れてしまう”というユーザ利便性の問題（エ）と、システム上の脆弱性を混同する。

FAQ

解答の論理構成

1. まず問題の状況を確認します。本文では「送信者が誤ったファイルを添付したことを上司が発見できなかった場合、〔新製品の機能を用いた対策〕の(3)では、機能面で①問題点が残る」とあります。
2. 〔新製品の機能を用いた対策〕(3)の手順は次のとおりです。
   • 「暗号化パスワードをワンタイムパスワードとして生成し、その暗号化パスワードを使用して添付ファイルを暗号化し、そのメールを宛先へ送信する。」
   • 「別途、暗号化パスワードを記入したメールを同じ宛先に送信する。」
3. 誤った宛先へ添付ファイルを送信してしまうと、上記2つの手順によって「暗号化された添付ファイル」と「その復号パスワード」が両方とも誤った宛先へ届きます。
4. したがって、暗号化の意図（第三者には読めないようにする）が失われ、「容易にファイルを復号できてしまう」ことが問題点になります。

誤りやすいポイント

• パスワードを“別メールで送る”というだけで安全だと短絡的に判断し、送信先が同一であるリスクを見落としやすいです。
• 上司確認が通れば安全と考えがちですが、上司も誤添付を見落とす可能性がある点を忘れやすいです。
• 「ワンタイムパスワード」という言葉に安心して、パスワード送信経路の設計を軽視しやすいです。

FAQ

解答の導き方

誤りやすいポイント

• 確認対象をあいまいにして「内容を確認する」だけ書くと、設問で求める具体性に欠け減点される可能性がある点。本文は具体的に三項目を挙げているので、それに沿って書く必要があります。
• 「添付ファイル」を抜かす誤り。問題の発端が添付ファイルの誤送付であるため、添付ファイルの確認がポイントになっている点を忘れないこと。
• [c] と [d] を混同する誤り。[c] は再確認すべき対象（何を確認するか）であり、[d] は再確認後の行動（何をするか）である点に注意すること。

FAQ

解答の論理構成

1. 本文で新製品の(3)は、 「暗号化パスワードをワンタイムパスワードとして生成し、その暗号化パスワードを使用して添付ファイルを暗号化し、そのメールを宛先へ送信する」
   「別途、暗号化パスワードを記入したメールを同じ宛先に送信する」
   と記載されています。
   つまり誤った宛先に送った場合でも“ファイル＋パスワード”がそろって届き、解読されるおそれがあります。
2. そこで〔M部長の指摘事項と対応策の指示〕では、 「暗号化パスワードが記入されたメールの宛先を送信者自身に変更する」
   と指示し、いったんパスワードメールを自分で受け取る手順に改めています。
3. 次に送信者が行うべき作業として、 「そのメールを受け取った送信者は、cを再確認し、問題がなければ、dするようにする。」
   とあり、誤送信がないことを確認した後にパスワードを本来の相手へ伝達することが求められています。
4. よって d には、パスワードを正しい宛先へ届ける行為を示す語句を入れればよく、模範解答の
   「メールやそれ以外の手段で宛先に暗号化パスワードを連絡」
   が最も適切です。
   これにより、誤送信時でも宛先はファイルを解読できず、リスクを大幅に下げられます。

誤りやすいポイント

• “パスワードを自分宛に送る”だけで完結したと誤解し、受信者への連絡を忘れる。
• 「連絡」ではなく「再送」と書いてしまい、電話・チャットなどメール以外の手段を排除してしまう。
• c と混同し、添付ファイルの再確認手順を d に書き込んでしまう。

FAQ