情報セキュリティマネジメント試験 令和7年度 公開問題 問14

【正解】ウ

図では、送信者は受信者に与えたアクセス権をいつでも取り消せます。したがって、宛先の誤りに気付いたときのa1は（一）アクセス権の取消しです。また、受信者がURLを開いてメールアドレスを入力するとファイルがダウンロードされ、その事実がログに残ります。誤送信先による（四）ダウンロードがログに記録されていなければ、ファイル本体は渡っていないので、（三）情報漏えいしていないと判断できます。よってウが正解です。

アは、a2をアップロードとしているため誤りです。アップロードは宛先指定より前に送信者が行う処理で、誤送信先が取得したかの判断材料ではありません。イは、a2がアップロードであり、その履歴からURLへの未アクセスを判断することもできないため誤りです。エは、ダウンロードの有無からURL自体への未アクセスまでは断定できないため誤りです。オは、a1のメール通知ではアクセスを止められず、a2もアップロードなので誤りです。カは、メール通知では権利を無効化できず、アップロード履歴からURLへの未アクセスとも判断できないので誤りです。キは、a2とa3は正しいものの、a1がメール通知なので誤りです。クは、a1がメール通知で、a3もURLへの未アクセスなので誤りです。

【ポイント】 誤送信対策では、事後にアクセス権を取り消せる仕組みと、取得の有無を確認できる監査ログが有効です。 通信や保存データの暗号化は重要ですが、宛先を誤った場合のアクセス制御とは役割が異なります。