基本情報技術者試験 令和5年度 公開問題 科目B 問6

A 社は，放送会社や運輸会社向けに広告制作ビジネスを展開している。A 社は，人 事業務の効率化を図るべく，人事業務の委託を検討することにした。A 社が委託する 業務（以下，B 業務という）を図1 に示す。 ・採用予定者から郵送されてくる入社時の誓約書，前職の源泉徴収票などの書類をPDF フ ァイルに変換し，ファイルサーバに格納する。 （省略） 委託先候補のC 社は，B 業務について，次のようにA 社に提案した。 ・B 業務だけに従事する専任の従業員を割り当てる。 ・B 業務では，図2 の複合機のスキャン機能を使用する。 ・スキャン機能を使用する際は，従業員ごとに付与した利用者ID とパスワードをパネルに入 力する。 ・スキャンしたデータをPDF ファイルに変換する。 ・PDF ファイルを従業員ごとに異なる鍵で暗号化して，電子メールに添付する。 ・スキャンを実行した本人宛てに電子メールを送信する。 ・PDF ファイルが大きい場合は，PDF ファイルを添付する代わりに，自社の社内ネットワーク 上に設置したサーバ（以下，B サーバという）1)に自動的に保存し，保存先のURL を電子メ ールの本文に記載して送信する。 注1) B サーバにアクセスする際は，従業員ごとの利用者ID とパスワードが必要になる。 A 社は，C 社と業務委託契約を締結する前に，秘密保持契約を締結した。その後，C 社に質問表を送付し，回答を受けて，業務委託での情報セキュリティリスクの評価を 実施した。その結果，図3 の発見があった。 ・複合機のスキャン機能では，電子メールの差出人アドレス，件名，本文及び添付ファイル 名を初期設定1)の状態で使用しており，誰がスキャンを実行しても同じである。 ・複合機のスキャン機能の初期設定情報はベンダーのWeb サイトで公開されており，誰でも 閲覧できる。 注1) 複合機の初期設定はC 社の情報システム部だけが変更可能である。 そこで，A 社では，初期設定の状態のままではA 社にとって情報セキュリティリス クがあり，初期設定から変更するという対策が必要であると評価した。 設問 対策が必要であるとA 社が評価した情報セキュリティリスクはどれか。解答群の うち，最も適切なものを選べ。