クラウド共有で宛先を誤ったときの対処とログの見方
情報セキュリティマネジメント試験 令和7年度 問14 ／ セキュリティ › 情報セキュリティ対策
過去問にチャレンジ
A 社は，従業員300 名の部品メーカーである。A 社ではこれまで，業務に必要なファイルを他社との間で受け渡す場合には電子メール（以下，メールという）を利用してきた。最近になって，取引先のB 社から，ファイルの受渡しについては，C サービスというクラウドストレージサービスを利用して欲しいとの要請を受けた。図1 は，C サービスを利用した場合のファイル受渡しの流れである。
図1 ファイル受渡しの流れ そこでA 社では，C サービスを利用した場合のリスクを評価するために，検討会を開催した。検討会において，情報セキュリティリーダーのD 主任は，次のとおり説明した。 C サービスを利用することによって，情報漏えいのリスクを低減でき，さらに情報漏えいの有無も確認できる。具体的には，ファイルの送信者は，誤ったメールアドレスを指定してメールを送信してしまった場合に，誤りに気付いた時点で，すぐにa1を行うことができる。次に，ファイルがa2されていないことがログによって確認できれば，a3していないと判断することができる。 設問 本文中のa1〜a3に入れる次の字句の組合せはどれか。a に関する解答群のうち，最も適切なものを選べ。 (一) アクセス権の取消し (二) アップロード (三) 情報漏えい (四) ダウンロード (五) メールで通知 (六) メールに記載されたURL に受信者はまだアクセス a に関する解答群
- ア
a1：(一)／a2：(二)／a3：(三)
- イ
a1：(一)／a2：(二)／a3：(六)
- ウ
a1：(一)／a2：(四)／a3：(三)
- エ
a1：(一)／a2：(四)／a3：(六)
- オ
a1：(五)／a2：(二)／a3：(三)
- カ
a1：(五)／a2：(二)／a3：(六)
- キ
a1：(五)／a2：(四)／a3：(三)
- ク
a1：(五)／a2：(四)／a3：(六)
会話形式の解説
講師
受験者講師受験者講師受験者講師受験者講師受験者講師まとめ
解答・解説
正解はウです
この問題のテーマ
解き方の考え方
選択肢ごとの解説
- ×ア a1：(一)／a2：(二)／a3：(三)アクセス権の取消しはa1に合います。一方、アップロードは送信者側の操作です。その記録から受信者への情報漏えいは判断できません。
- ×イ a1：(一)／a2：(二)／a3：(六)アクセス権の取消しはa1に合います。しかし、アップロードの履歴では、受信者が通知されたURLへアクセスしたか分かりません。
- ○ウ a1：(一)／a2：(四)／a3：(三)誤送信に気付けば、送信者はアクセス権を取り消せます。ログでダウンロードが確認されなければ、ファイル本体は渡っていません。したがって、a1〜a3には順に「アクセス権の取消し」「ダウンロード」「情報漏えい」が入ります。
- ×エ a1：(一)／a2：(四)／a3：(六)取消しとダウンロードの確認は合っています。ただし、ダウンロードの記録がなくても、通知されたURLへのアクセスはあり得ます。
- ×オ a1：(五)／a2：(二)／a3：(三)メールで通知しても、誤った宛先のアクセス権は消えません。また、アップロードの記録では受信者の取得を確認できません。
- ×カ a1：(五)／a2：(二)／a3：(六)メールで通知しても、受信者のアクセス権は残ります。また、アップロードの履歴ではURLへのアクセスも分かりません。
- ×キ a1：(五)／a2：(四)／a3：(三)ダウンロードの記録からファイルの取得を確認する部分は合っています。しかし、メールでの通知では、その後の取得を止められません。
- ×ク a1：(五)／a2：(四)／a3：(六)メールでの通知ではアクセス権を取り消せません。さらに、ダウンロードの記録がないことは、URLへのアクセスがないことを意味しません。
POINT
- 誤送信に気付いたら、送信者は受信者のアクセス権を取り消せます。
- アップロードは送信者側、ダウンロードは受信者側のファイル取得です。
- ダウンロードの記録がなくても、URLへのアクセスまで否定はできません。