PPAP（パスワード付き添付ファイルの別送）とは？
PPAP（パスワード付き添付ファイルの別送）とは、暗号化ZIPを添付した1通目と、その解凍パスワードを書いた2通目を同じメール経路で送る慣行。誤送信時の保険という名目だが、経路が同一なので盗聴者は両方を入手でき、機密性の向上にはほとんど寄与しないと評価されている。
ぴーぴーえーぴー
PPAP（パスワード付き添付ファイルの別送）の意味
暗号化ZIPを添付した1通目と、その解凍パスワードを書いた2通目を同じメール経路で送る慣行。誤送信時の保険という名目だが、経路が同一なので盗聴者は両方を入手でき、機密性の向上にはほとんど寄与しないと評価されている。
PPAP（パスワード付き添付ファイルの別送）の具体例
より深刻なのは検査の回避で、暗号化されたZIPはゲートウェイのウイルス検査もサンドボックスも中身を開けない。攻撃者はこれを利用してマルウェアを通す。対策としてクラウドストレージの共有リンクとアクセス権管理へ置き換える方針が主流である。
PPAP（パスワード付き添付ファイルの別送）は試験でどう引っ掛けられる？
「誤送信対策になる」という主張も弱い。宛先を間違えれば2通目も同じ誤った宛先へ行くためである。ZIPの暗号化は方式によっては総当たりに弱く、ファイル名が暗号化されない形式もある点も見落とされやすい。
PPAP（パスワード付き添付ファイルの別送）と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。