クラウドストレージサービスを用いたファイルの受け渡し|情報セキュリティマネジメント 令和7年 公開問題 問14

出典:令和7年度 公開問題 科目B 問14 分野:科目B / 情報資産に関する情報セキュリティ要求事項の提示
 A社は,従業員300名の部品メーカーである。A社ではこれまで,業務に必要なファイルを他社との間で受け渡す場合には電子メール(以下,メールという)を利用してきた。最近になって,取引先のB社から,ファイルの受渡しについては,Cサービスというクラウドストレージサービスを利用して欲しいとの要請を受けた。図1は,Cサービスを利用した場合のファイル受渡しの流れである。
1.ファイルの送信者は,受信者に渡したいファイルをCサービス上にアップロードする。アップロードされたファイルは,Cサービス上では暗号化されて保存される。 2.ファイルの送信者は,受信者をメールアドレスで指定して,ファイルのアクセス権を付与する。アクセス権の付与や取消しはいつでも行える。 3.受信者にアクセス権が付与されると,ファイルのダウンロード用URLが生成され,指定されたメールアドレスにメールで通知される。なお,URLには推測困難な文字列が含まれている。 4.受信者が,メールに記載されたURLにアクセスして自身のメールアドレスを入力すると,復号されたファイルがダウンロードされる。 5.ファイルがダウンロードされると,送信者の利用者ID,アップロード日時,ファイル名,ファイルのダウンロード用URL,ダウンロードの際のアクセス元IPアドレス,4.で入力したメールアドレス及びダウンロード日時がログに記録される。 6.送信者は,自身のアップロードしたファイルについて,ダウンロードのログを確認できる。
注記 Cサービスとの通信には HTTPS(HTTP over TLS)が用いられている。

図1 ファイル受渡しの流れ

 そこでA社では,Cサービスを利用した場合のリスクを評価するために,検討会を開催した。検討会において,情報セキュリティリーダーのD主任は,次のとおり説明した。 Cサービスを利用することによって,情報漏えいのリスクを低減でき,さらに情報漏えいの有無も確認できる。具体的には,ファイルの送信者は,誤ったメールアドレスを指定してメールを送信してしまった場合に,誤りに気付いた時点で,すぐに[ a1 ]を行うことができる。次に,ファイルが[ a2 ]されていないことがログによって確認できれば,[ a3 ]していないと判断することができる。 設問 本文中の a1~a3に入れる次の字句の組合せはどれか。aに関する解答群のうち,最も適切なものを選べ。 (一)アクセス権の取消し (二)アップロード (三)情報漏えい (四)ダウンロード (五)メールで通知 (六)メールに記載されたURLに受信者はまだアクセス
a1 a2 a3
ア (一) (二) (三)
イ (一) (二) (六)
ウ (一) (四) (三)
エ (一) (四) (六)
オ (五) (二) (三)
カ (五) (二) (六)
キ (五) (四) (三)
ク (五) (四) (六)