添付ファイルとは？

添付ファイルの意味

電子メールの本文とは別に、文書や画像などのファイルを一緒に送る仕組み。受け取った側が内容を書き込んで返すときは、いったん自分のPCへ保存し、記入して保存し直したものを返信メールに添付し直す必要がある。マルウェアの主要な侵入経路でもあるため、心当たりのない添付は開かない、実行形式のファイルは受け取らないといった運用が併せて求められる。

添付ファイルの具体例

メールに添付されたアンケート用紙に回答する場合は、添付ファイルを開いて回答を記入しPCへ保存したうえで、「返信」で作られたメールにその保存済みファイルを添付して送る。返信操作を使えば宛先を打ち間違えることもない。

添付ファイルは試験でどう引っ掛けられる？

「添付ファイルを保存してから返信の本文に回答を書く」手順は誤り。指示が「文書に記入して添付し直す」なら、本文へ書き写すのは指示から外れる。記入せずに保存しただけのファイルを送り返す選択肢も定番の誤りである。

添付ファイルと関連する用語

• Bcc（ブラインドカーボンコピー）
• 標的型攻撃メール訓練

添付ファイルが出た過去問

• 電子メールをスマートフォンで受信する際のメールサーバとスマートフォンとの間の通信を、メール本文を含めて暗号化するプロトコルはどれか。

  正解：IMAPS

  要点：受信時に本文まで暗号化するにはTLS上のIMAPS

  IMAPSは、メール受信プロトコルであるIMAP4の通信全体をTLSで保護したもので、標準では993番ポートを用いる。認証情報だけでなくメール本文や添付ファイルを含む通信路全体が暗号化されるため、受信時の盗聴に対して有効である。APOPは認証時のパスワード保護にとどまり、本文は平文のまま流れる点が異なる。

  出典：令和4年度 春期 情報処理安全確保支援士試験 am2 問16（IPA）

• 電子メールをスマートフォンのメール・アプリケーションプログラムで受信する際のメールサーバとスマートフォンとの間の通信を、メール本文を含めて暗号化するプロトコルは…

  正解：IMAPS

  要点：受信通信を本文ごと暗号化するにはTLS上のIMAPS

  IMAPSはIMAP4の通信全体をTLSで保護する方式で、標準では993番ポートを使用する。認証情報だけでなくメール本文や添付ファイルまで暗号化されるため、受信時の盗聴に対して有効である。APOPはパスワードをチャレンジレスポンスで保護するだけで本文は平文のまま流れる点が決定的に異なる。

  出典：令和5年度 秋期 情報処理安全確保支援士試験 am2 問16（IPA）