情報セキュリティマネジメント 令和7年度 科目B 問14

✓ これが正解ウ a1=(一) ／ a2=(四) ／ a3=(三)

解説

空欄ごとに、図1のどの番号がその行為を裏付けるかを当てて決めます。

この設問は、クラウドサービスでできることを並べた図1と、D主任の説明にある3つの空欄を突き合わせて決まります。事例文を頭から読み直すのではなく、空欄1つにつき図1の1行を探す、という読み方をしてください。

軸は2つあります。1つ目は、その字句がCサービスで実際にできる行為として図1に書かれているか。2つ目は、その字句が置かれた位置が、できることを述べる欄なのか、確認できる事実を述べる欄なのか、そこから導く結論を述べる欄なのか、です。

最初の空欄は、誤ったあて先に送ってしまい、誤りに気付いた時点ですぐ打てる手当てを入れる欄です。図1のうち、いつでも行えると明記されている操作を探せば、当てはまるものは1つに決まります。連絡をやり直す類のものは、すでに届いた連絡を消せないので、この位置には入りません。

2つ目の空欄は、ログで確認できる事実を入れる欄です。図1の5と6に、何がログに残り、誰がそれを確認できるかが書かれています。送信者が自分で行った操作は、確認しても相手に渡ったかどうかを示しません。

3つ目の空欄は、2つ目で確認した事実から導く結論を入れる欄です。ここに事実の言い換えを入れると、判断したことにならず、リスクを評価した文になりません。

できること、確認できること、そこから言えること。この3段で図1に戻れば、6つの字句はそれぞれ入る場所が決まります。

ほかの選択肢の解説

• 項番一：図1の2に、アクセス権の付与や取消しはいつでも行えると書かれています。誤ったあて先に気付いた時点ですぐ打てる手当てはこれで、最初の空欄に入ります。相手が受け取る前なら、渡す資格そのものを消せるからです。
• 項番二：送信者が自分で行う操作です。記録には残りますが、送信者が上げたという事実は、誤ったあて先に渡ったかどうかを何も示しません。確認できれば漏えいの有無を判断できる、という文の流れに合いません。
• 項番三：受け取られていないと確認できたときに導ける結論です。事実そのものではなく、事実から言えることを述べる位置に入ります。この字句を置いたときだけ、情報漏えいの有無を評価した文になります。
• 項番四：図1の5と6に、この操作が行われると記録が残り、送信者がその記録を確認できると書かれています。相手にファイルが渡ったかどうかを示す事実なので、ログで確認する側の空欄に入ります。
• 項番五：図1の3で、アクセス権を与えた時点で自動的に行われる連絡です。誤りに気付いたあとにもう一度行っても、すでに届いてしまったものは消えません。気付いた時点で打つ手当てにはなりません。
• 項番六：図1の5に挙がっているのは、ファイルが受け取られたときに残る内容です。URLを開いただけの行為が残るとは書かれていないので、まだアクセスしていないとまでは言い切れません。導く結論としても足りません。