2023年春科目B 問6｜セキュリティの過去問と解説

LET'S TRY

A社は，放送会社や運輸会社向けに広告制作ビジネスを展開している。A社は人事業務の委託を検討し，委託先候補のC社が以下を提案した。

・複合機のスキャン機能を使用し，従業員ごとのIDとパスワードで認証

・スキャンデータをPDFに変換，従業員ごとに異なる鍵で暗号化して自分宛てに送信

・PDFが大きい場合はBサーバ（認証必要）に保存してURLをメール本文に記載

情報セキュリティ評価で以下の発見があった：

・複合機の初期設定（差出人アドレス，件名，本文，添付ファイル名）は誰がスキャンしても同じ

・初期設定情報はベンダーのWebサイトで公開されており誰でも閲覧できる

設問: 対策が必要であるとA社が評価した情報セキュリティリスクはどれか。

当てはまるものを、ひとつ選んでね。

1〜4キーで選択し、Enterキーで採点できます。

ア

B業務に従事する従業員が，攻撃者からの電子メールを複合機からのものと信じて本文中にあるURLをクリックし，フィッシングサイトに誘導される。その結果，A社の採用予定者の個人情報が漏えいする。

イ

B業務に従事する従業員が，複合機から送信される電子メールをスパムメールと誤認し，電子メールを削除する。その結果，再スキャンが必要となり，B業務が遅延する。

ウ

攻撃者が，複合機から送信される電子メールを盗聴し，添付ファイルを暗号化して身代金を要求する。その結果，A社が復号鍵を受け取るために多額の身代金を支払うことになる。

エ

攻撃者が，複合機から送信される電子メールを盗聴し，本文に記載されているURLを使ってBサーバにアクセスする。その結果，A社の採用予定者の個人情報が漏えいする。

出典：令和5年度基本情報技術者試験科目B 問6
IPAの公開問題について ↗

2023年春科目B 問6
セキュリティの過去問