添付ファイルとは？

添付ファイルの意味

電子メールの本文とは別に、文書や画像などのファイルを一緒に送る仕組み。受け取った側が内容を書き込んで返すときは、いったん自分のPCへ保存し、記入して保存し直したものを返信メールに添付し直す必要がある。マルウェアの主要な侵入経路でもあるため、心当たりのない添付は開かない、実行形式のファイルは受け取らないといった運用が併せて求められる。

添付ファイルの具体例

メールに添付されたアンケート用紙に回答する場合は、添付ファイルを開いて回答を記入しPCへ保存したうえで、「返信」で作られたメールにその保存済みファイルを添付して送る。返信操作を使えば宛先を打ち間違えることもない。

添付ファイルは試験でどう引っ掛けられる？

「添付ファイルを保存してから返信の本文に回答を書く」手順は誤り。指示が「文書に記入して添付し直す」なら、本文へ書き写すのは指示から外れる。記入せずに保存しただけのファイルを送り返す選択肢も定番の誤りである。

添付ファイルと関連する用語

• メール関連プロトコル（SMTP・POP・IMAP）
• Bcc（ブラインドカーボンコピー）
• マルウェア
• 標的型攻撃メール訓練・セキュリティ教育

添付ファイルが出た過去問

• A社は、放送会社や運輸会社向けに広告制作ビジネスを展開している。A社は、人事業務の効率化を図るべく、人事業務の委託を検討することにした。A社が委託する業務(以下…

  正解：B業務に従事する従業員が、攻撃者からの電子メールを複合機からのものと信じて本文中にあるURLをクリックし、フィッシングサイトに誘導される。その結果、A社の採用予定者の個人情報が漏えいする。

  要点：初期設定が公開だとなりすましメールを作られる

  複合機の初期設定情報はベンダーのサイトで公開されているため、差出人・件名・本文・添付ファイル名の書式を攻撃者が知ることができる。そのため複合機からの通知になりすました電子メールを容易に作れ、受け取った従業員が本文のURLを本物と信じてクリックしてしまう恐れがある。フィッシングサイトで利用者IDとパスワードを詐取されれば、採用予定者の個人情報の漏えいにつながる。このリスクを断つために初期設定からの変更が必要と評価された。

  出典：令和5年度 （公開問題） 基本情報技術者試験 kamokuB 問6（IPA）