過去問解きまくり研究所 ホーム

平成25年度 春期 午前 問60

システム監査

機密性に関する問題

機密性が高い情報を,電子メールを使用して取引先に伝達する方法についての監査で確認した状況のうち,情報漏えい防止の観点から適切なものはどれか。

答えと解説を見る

✓ これが正解イ当該情報を記載した添付ファイルにパスワードを設定して,取引先に電子メールを送り,電子メールとは別の手段でパスワードを伝えていること

解説

錠と鍵を別々の道筋で渡すのが適切です。

機密性が高い情報を電子メールで届けるときは、そのメールが途中で第三者の手に渡る場面を想定して考えます。添付するファイルにパスワードを設定しておけば、ファイルを手に入れただけでは中身を読めません。ただし、その効き目は、パスワードがメールとは別の道筋で相手へ伝わっている場合に限られます。判定の軸は二つで、情報そのものに錠が掛かっているかどうかと、その錠を開ける鍵が同じ道筋に乗っていないかどうかです。どちらか一方が欠けると、そのメールを手にした者が情報と鍵を同時に得られる状態になります。

ほかの選択肢はなぜ違うのか

この問題の用語

出典:平成25年度 春期 基本情報技術者試験 午前 問60

同じ用語が出る問題

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)