平成25年度 春期 基本情報技術者試験 午前 問60
マネジメント／システム監査機密性が高い情報を，電子メールを使用して取引先に伝達する方法についての監査で確認した状況のうち，情報漏えい防止の観点から適切なものはどれか。
出典：平成25年度 春期 基本情報技術者試験 午前 問60
- ア自社の公開 Web サイトに当該情報を載せ，取引先に電子メールでそのページの URL を伝えていること
- イ当該情報を記載した添付ファイルにパスワードを設定して，取引先に電子メールを送り，電子メールとは別の手段でパスワードを伝えていること
- ウ当該情報を記載した添付ファイルにパスワードを設定して，パスワードを本文に記載した電子メールを取引先に送っていること
- エ取引先に送る電子メールの本文に，当該情報を記載していること
正解：イ
解説
機密情報を添付ファイルにしてメールで送る場合，パスワードを設定した上で，そのパスワードを別の伝達手段（電話や別のメールなど）で知らせることで，メールが盗み見られても内容の漏えいを防ぎやすくなります。
選択肢ごとの解説
- ア誤り。公開Webサイトに情報を掲載すると，誰でも閲覧できてしまう可能性があり，機密情報の取扱いとして不適切です。
- イ正しい。添付ファイルにパスワードを設定し，パスワードを別の手段で伝えることで情報漏えいのリスクを低減できます。
- ウ誤り。パスワードを本文に記載してしまうと，メールを盗み見られた場合に添付ファイルもすぐ開かれてしまい，対策の意味がなくなります。
- エ誤り。本文に直接機密情報を記載すると，メールを盗み見られた時点で情報が漏えいしてしまいます。