基本情報技術者 2013年 春期 午前（科目A） 問60

電子メールによる機密情報伝達【午前解説】

正解の理由

解法ステップ

1. 問題文で求められる観点（情報漏えい防止、機密性）を確認する。
2. 各選択肢が「情報が平文で露出していないか」「パスワードや鍵が同一経路でやり取りされていないか」をチェックする。
3. リスクが最も低い運用（添付に暗号化・別経路での鍵共有など）を選ぶ。
4. 追加のセキュリティ（強力な暗号、エンドツーエンド暗号化、DLP）を念頭に置く。

選択肢別の誤答解説

• ア: 自社の公開Webサイトに情報を載せてURLだけ送るのは、第三者アクセスや検索エンジンで発見されるリスクがあり不適切です。アクセス制御や認証が無ければ機密保持はできません。
• イ: 添付にパスワードを設定し、パスワードは別手段で共有する運用は漏えいリスクを大きく下げるため適切です。
• ウ: 添付ファイルにパスワードを設定していても、そのパスワードを同一メール本文に記載すると暗号の効果が失われ、誤送信や傍受で容易に解読されるため不適切です。
• エ: 本文に機密情報を直接書くのは最も危険です。受信者以外に見られたり、転送・保存時に漏えるリスクが高く、明らかに不適切です。

よくある誤解

• 添付パスワード＝十分な暗号化だと考える誤解：単純なZIPパスワードや弱いパスワードは解析され得るため、強度とアルゴリズムの確認が必要です。
• URLだけ伝えれば安全と考える誤解：公開Webに置けば認証やアクセス制御がなければ誰でも参照できる可能性があり安全ではありません。
• TLSだけで十分と信じる誤解：SMTPのTLSは送信経路を保護するが、受信側や転送後の保存時に平文で残る点は別途対策が必要です。

補足コラム

• 実務では「パスワード付き添付＋別手段でのパスワード共有」は最低限の対応です。可能ならS/MIMEやPGPによるメールのエンドツーエンド暗号化、あるいは社外ファイル送付はTLS保護下のセキュアファイル転送（例：SFTP、専用のセキュア共有サービス）を推奨します。
• パスワードの共有例：受信者へは電話で口頭伝達、別の社内チャットで共有、あるいは対面で渡す等、同一電子経路を避けることが重要です。SMSは傍受や端末乗っ取りのリスクがあるため注意が必要です。
• 例：7-ZipでAES-256暗号を使って添付を作成するコマンド例（相手が解凍可能なツールを利用していることを確認してください）

7z a -tzip -p"強力なパスワード" -mem=AES256 secure.zip 機密資料.xlsx

FAQ