A社は、放送会社や運輸会社向けに広告制作ビジネスを展開している。A社は、人事業務の効率化を図るべく、人事業務の委託を検討することにした。A社が委託する業務(以下、B業務という)を図1に示す。 図1 B業務: ・採用予定者から郵送されてくる入社時の誓約書、前職の源泉徴収票などの書類をPDFファイルに変換し、ファイルサーバに格納する。 (省略) 委託先候補のC社は、B業務について、次のようにA社に提案した。 ・B業務だけに従事する専任の従業員を割り当てる。 ・B業務では、図2の複合機のスキャン機能を使用する。 図2 複合機のスキャン機能(抜粋): ・スキャン機能を使用する際は、従業員ごとに付与した利用者IDとパスワードをパネルに入力する。 ・スキャンしたデータをPDFファイルに変換する。 ・PDFファイルを従業員ごとに異なる鍵で暗号化して、電子メールに添付する。 ・スキャンを実行した本人宛てに電子メールを送信する。 ・PDFファイルが大きい場合は、PDFファイルを添付する代わりに、自社の社内ネットワーク上に設置したサーバ(以下、Bサーバという)注1)に自動的に保存し、保存先のURLを電子メールの本文に記載して送信する。 注1) Bサーバにアクセスする際は、従業員ごとの利用者IDとパスワードが必要になる。 A社は、C社と業務委託契約を締結する前に、秘密保持契約を締結した。その後、C社に質問表を送付し、回答を受けて、業務委託での情報セキュリティリスクの評価を実施した。その結果、図3の発見があった。 図3 発見事項: ・複合機のスキャン機能では、電子メールの差出人アドレス、件名、本文及び添付ファイル名を初期設定注1)の状態で使用しており、誰がスキャンを実行しても同じである。 ・複合機のスキャン機能の初期設定情報はベンダーのWebサイトで公開されており、誰でも閲覧できる。 注1) 複合機の初期設定はC社の情報システム部だけが変更可能である。 そこで、A社では、初期設定の状態のままではA社にとって情報セキュリティリスクがあり、初期設定から変更するという対策が必要であると評価した。 設問 対策が必要であるとA社が評価した情報セキュリティリスクはどれか。解答群のうち、最も適切なものを選べ。

初期設定が公開だとなりすましメールを作られる

頻出基本情報技術者試験／2023年度 公開問題 科目B 問6／セキュリティ / 組織的対策

最終更新：2026-08-25／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。