情報セキュリティマネジメント試験 令和7年度 公開問題 科目A・B 問14

A 社は，従業員300 名の部品メーカーである。A 社ではこれまで，業務に必要なフ ァイルを他社との間で受け渡す場合には電子メール（以下，メールという）を利用し てきた。最近になって，取引先のB 社から，ファイルの受渡しについては，C サービ スというクラウドストレージサービスを利用して欲しいとの要請を受けた。図1 は， C サービスを利用した場合のファイル受渡しの流れである。 1 ファイルの送信者は，受信者に渡したいファイルをC サービス上にアップロードする。アッ プロードされたファイルは，C サービス上では暗号化されて保存される。 2 ファイルの送信者は，受信者をメールアドレスで指定して，ファイルのアクセス権を付与す る。アクセス権の付与や取消しはいつでも行える。 3 受信者にアクセス権が付与されると，ファイルのダウンロード用URL が生成され，指定され たメールアドレスにメールで通知される。なお，URL には推測困難な文字列が含まれている。 4 受信者が，メールに記載されたURL にアクセスして自身のメールアドレスを入力すると，復 号されたファイルがダウンロードされる。 5 ファイルがダウンロードされると，送信者の利用者ID，アップロード日時，ファイル名，フ ァイルのダウンロード用URL，ダウンロードの際のアクセス元IP アドレス，4 で入力したメー ルアドレス及びダウンロード日時がログに記録される。 6 送信者は，自身のアップロードしたファイルについて，ダウンロードのログを確認できる。 注記 C サービスとの通信にはHTTPS（HTTP over TLS）が用いられている。 そこでA 社では，C サービスを利用した場合のリスクを評価するために，検討会を 開催した。検討会において，情報セキュリティリーダーのD 主任は，次のとおり説明 した。 C サービスを利用することによって，情報漏えいのリスクを低減でき，さらに情報 漏えいの有無も確認できる。具体的には，ファイルの送信者は，誤ったメールアドレ スを指定してメールを送信してしまった場合に，誤りに気付いた時点で，すぐに a1 を行うことができる。次に，ファイルが a2 されていないこと がログによって確認できれば， a3 していないと判断することができる。 設問 本文中の a1 〜 a3 に入れる次の字句の組合せはどれか。a に 関する解答群のうち，最も適切なものを選べ。 (一) アクセス権の取消し (二) アップロード (三) 情報漏えい (四) ダウンロード (五) メールで通知 (六) メールに記載されたURL に受信者はまだアクセス a に関する解答群