A社は、放送会社や運輸会社向けに広告制作ビジネスを展開している。A社は、人事業務の効率化を図るべく、人事業務の委託を検討することにした。A社が委託する業務（以下、B業務という）を図1に示す。図1 B業務：採用予定者から郵送されてくる入社時の誓約書、前職の源泉徴収票などの書類をPDFファイルに変換し、ファイルサーバに格納する。（省略）。委託先候補のC社は、B業務について、次のようにA社に提案した。B業務だけに従事する専任の従業員を割り当てる。B業務では、図2の複合機のスキャン機能を使用する。図2 複合機のスキャン機能（抜粋）：スキャン機能を使用する際は、従業員ごとに付与した利用者IDとパスワードをパネルに入力する。スキャンしたデータをPDFファイルに変換する。PDFファイルを従業員ごとに異なる鍵で暗号化して、電子メールに添付する。スキャンを実行した本人宛てに電子メールを送信する。PDFファイルが大きい場合は、PDFファイルを添付する代わりに、自社の社内ネットワーク上に設置したサーバ（以下、Bサーバという）に自動的に保存し、保存先のURLを電子メールの本文に記載して送信する。A社は、C社と業務委託契約を締結する前に、秘密保持契約を締結して、C社を訪問し、業務委託での情報セキュリティリスクの評価を実施した。その結果、図3の発見があった。図3 発見事項：複合機のスキャン機能では、電子メールの差出人アドレス、件名、本文及び添付ファイル名を初期設定（注：C社の情報システム部だけが複合機の初期設定を変更可能である）の状態で使用しており、誰がスキャンを実行しても同じである。複合機のスキャン機能の初期設定情報はベンダーのWebサイトで公開されており、誰でも閲覧できる。そこで、A社では、初期設定の状態のままではA社にとって情報セキュリティリスクがあり、対策が必要であると評価した。設問：対策が必要であるとA社が評価した情報セキュリティリスクはどれか。解答群のうち、最も適切なものを選べ。

公開された初期設定は複合機を装う偽メールに悪用される

頻出情報セキュリティマネジメント試験／2022年度 公開問題 科目A・B 問49／脅威と脆弱性 / 人的脅威

最終更新：2026-08-25／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。