システム監査
平成25年度 春期 基本情報技術者試験 午前 問60
機密性が高い情報を，電子メールを使用して取引先に伝達する方法についての監査で確認した状況のうち，情報漏えい防止の観点から適切なものはどれか。
- ア 自社の公開 Web サイトに当該情報を載せ，取引先に電子メールでそのページの URL を伝えていること
- イ 当該情報を記載した添付ファイルにパスワードを設定して，取引先に電子メールを送り，電子メールとは別の手段でパスワードを伝えていること
- ウ 当該情報を記載した添付ファイルにパスワードを設定して，パスワードを本文に記載した電子メールを取引先に送っていること
- エ 取引先に送る電子メールの本文に，当該情報を記載していること
出典：平成25年度 春期 基本情報技術者試験 午前 問60
答えと解説を見る
正解：イ
覚える知識
機密情報のメール送付時の対策(別経路でのパスワード通知)
添付ファイルのパスワードは、ファイルと別の手段で通知して漏えいリスクを下げる。
この問題で必要なこと
パスワード付きファイルを送る際は、パスワードをメールとは別の手段で伝える。同一メール本文への記載は意味がない。
ひっかけ
パスワードを同じメールに書く(ウ)や、本文に機密情報を書く(エ)。
この知識の出題：本試験系 1 回・免除試験 0 回（公開問題での観測値）