資格暗記無料で始める

パスワード付きZIPファイル(PPAP)とは?

パスワード付きZIPファイル(PPAP)とは、添付ファイルを暗号化した圧縮ファイルにして送り、パスワードを別のメールで送る運用のこと。同じ経路で鍵を送るため盗聴に弱く、受信側のウイルス検査を素通りさせるという弱点があり、廃止して別の受け渡し方法へ移る動きが問われる。

ぱすわーどつきじっぷふぁいる

情報セキュリティマネジメント試験の頻出用語/テクノロジ系/別名:PPAP、パスワード付きZIPファイル


パスワード付きZIPファイル(PPAP)の意味

添付ファイルを暗号化した圧縮ファイルにして送り、パスワードを別のメールで送る運用のこと。同じ経路で鍵を送るため盗聴に弱く、受信側のウイルス検査を素通りさせるという弱点があり、廃止して別の受け渡し方法へ移る動きが問われる。

パスワード付きZIPファイル(PPAP)の具体例

取引先へ契約書を送る際、従来は圧縮ファイルとパスワードを続けて同じ宛先へメール送信していた。誤送信時に両方が同じ相手へ届く問題があるため、社内の共有サービスへ保存し、期限付きの受け取り用リンクを通知する方式へ切り替えた。

パスワード付きZIPファイル(PPAP)は試験でどう引っ掛けられる?

「暗号化しているから安全」は誤り。パスワードを同じ経路で送れば保護にならず、宛先を間違えれば両方が誤送信先へ届く。また暗号化により受信側のマルウェア検査が働かない点も重要である。

パスワード付きZIPファイル(PPAP)と関連する用語

最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。