メールの送信者が使った手口｜情報セキュリティマネジメント 令和4年 サンプル問題 問60

出典：令和4年度 サンプル問題 科目B 問60 分野：科目B ／ 情報セキュリティリスクアセスメント及びリスク対応
　A社は輸入食材を扱う商社である。ある日，経理課のB課長は，A社の海外子会社であるC社のDさんから不審な点がある電子メール（以下，メールという）を受信した。B課長は，A社の情報システム部に調査を依頼した。A社の情報システム部がC社の情報システム部と協力して調査した結果を図1に示す。
  1. B課長へのヒアリング並びに受信したメール及び添付されていた請求書からは，次が確認された。 [項番1]：Dさんが早急な対応を求めたことは今まで1回もなかったが，メール本文では送金先の口座を早急に変更するよう求めていた。 [項番2]：添付されていた請求書は，A社がC社に支払う予定で進めている請求書であり，C社が3か月前から利用を開始したテンプレートを利用したものだった。 [項番3]：添付されていた請求書は，振込先が，C社が所在する国ではない国にある銀行の口座だった。 [項番4]：添付されていた請求書が作成されたPCのタイムゾーンは，C社のタイムゾーンとは異なっていた。 [項番5]：メールの送信者（From）のメールアドレスには，C社のドメイン名とは別の類似するドメイン名が利用されていた。 [項番6]：メールの返信先（Reply-To）はDさんのメールアドレスではなく，フリーメールのものであった。 [項番7]：メール本文では，B課長とDさんとの間で6か月前から何度かやり取りしたメールの内容を引用していた。
  2. 不正ログインした者が，以降のメール不正閲覧の発覚を避けるために実施したと推察される設定変更がDさんのメールアカウントに確認された。

図1　調査の結果（抜粋）

設問　B課長に疑いをもたれないようにするためにメールの送信者が使った手口として考えられるものはどれか。図1に示す各項番のうち，該当するものだけを全て挙げた組合せを，解答群の中から選べ。 解答群
  • ア：[項番1]，[項番2]，[項番3]
  • イ：[項番1]，[項番2]，[項番6]
  • ウ：[項番1]，[項番4]，[項番6]
  • エ：[項番1]，[項番4]，[項番7]
  • オ：[項番2]，[項番3]，[項番6]
  • カ：[項番2]，[項番5]，[項番7]
  • キ：[項番3]，[項番4]，[項番5]
  • ク：[項番3]，[項番5]，[項番7]
  • ケ：[項番4]，[項番5]，[項番6]
  • コ：[項番5]，[項番6]，[項番7]
前の問題へ
結果を見る