PPAP（パスワード付き添付ファイルの別送）とは？ぴーぴーえーぴー
PPAP（パスワード付き添付ファイルの別送）とは、暗号化ZIPを添付した1通目と、その解凍パスワードを書いた2通目を同じメール経路で送る慣行。誤送信時の保険という名目だが、経路が同一なので盗聴者は両方を入手でき、機密性の向上にはほとんど寄与しないと評価されている。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
より深刻なのは検査の回避で、暗号化されたZIPはゲートウェイのウイルス検査もサンドボックスも中身を開けない。攻撃者はこれを利用してマルウェアを通す。対策としてクラウドストレージの共有リンクとアクセス権管理へ置き換える方針が主流である。
試験での引っ掛け
「誤送信対策になる」という主張も弱い。宛先を間違えれば2通目も同じ誤った宛先へ行くためである。ZIPの暗号化は方式によっては総当たりに弱く、ファイル名が暗号化されない形式もある点も見落とされやすい。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。