添付ファイルとは？

添付ファイルの意味

電子メールの本文とは別に、文書や画像などのファイルを一緒に送る仕組み。受け取った側が内容を書き込んで返すときは、いったん自分のPCへ保存し、記入して保存し直したものを返信メールに添付し直す必要がある。マルウェアの主要な侵入経路でもあるため、心当たりのない添付は開かない、実行形式のファイルは受け取らないといった運用が併せて求められる。

添付ファイルの具体例

メールに添付されたアンケート用紙に回答する場合は、添付ファイルを開いて回答を記入しPCへ保存したうえで、「返信」で作られたメールにその保存済みファイルを添付して送る。返信操作を使えば宛先を打ち間違えることもない。

添付ファイルは試験でどう引っ掛けられる？

「添付ファイルを保存してから返信の本文に回答を書く」手順は誤り。指示が「文書に記入して添付し直す」なら、本文へ書き写すのは指示から外れる。記入せずに保存しただけのファイルを送り返す選択肢も定番の誤りである。

添付ファイルと関連する用語

• Bcc（ブラインドカーボンコピー）
• マルウェア

添付ファイルが出た過去問

• 電子メールの本文を暗号化するために使用される方式はどれか。

  正解：S/MIME

  要点：メール本文の暗号化と署名にはS/MIMEを使う

  S/MIMEは、公開鍵暗号とディジタル証明書を用いて電子メールの本文や添付ファイルを暗号化し、またディジタル署名を付与する方式である。他の選択肢は、文字符号化方式、圧縮形式、画像形式であり、いずれも暗号化を目的としていない。

  出典：平成30年度 春期 情報セキュリティマネジメント試験 午前 問28（IPA）

• A社は、放送会社や運輸会社向けに広告制作ビジネスを展開している。A社は、人事業務の効率化を図るべく、人事業務の委託を検討することにした。A社が委託する業務（以下…

  正解：B業務に従事する従業員が、攻撃者からの電子メールを複合機からのものと信じて本文中にあるURLをクリックし、攻撃者が用意したWebサイトにアクセスしてマルウェア感染する。その結果、A社の採用予定者の個人情報が漏えいする。

  要点：公開された初期設定は複合機を装う偽メールに悪用される

  複合機が送るメールの差出人・件名・本文・添付ファイル名が初期設定のまま固定で、その初期設定はベンダーのサイトで公開されている。つまり攻撃者は本物そっくりの偽メールを容易に作れる。従業員がそれを複合機からの通知と信じて本文中のURLを開けば、悪意あるサイトへ誘導されマルウェアに感染し、預かった個人情報の漏えいにつながる。

  出典：令和4年度 s 情報セキュリティマネジメント試験 kamokuAB 問49（IPA）

• 消費者向けの化粧品販売を行うA社では，電子メール（以下，メールという）の送受信にクラウドサービスプロバイダB社が提供するメールサービス（以下，Bサービスという）…

  正解：マルウェア定義ファイルは，10分ごとに更新されるように，マルウェア対策ソフトの設定を変更する。

  要点：定義ファイルの更新間隔が長いと公開直後の検体を取りこぼす

  このインシデントでは、検出に必要なマルウェア定義ファイルが9時には公開されていたのに、PCの更新設定が1日1回16時だったため、9時30分に添付ファイルを開いた時点では古い定義のままでした。つまり定義ファイルの更新間隔が長すぎたことが直接の弱点です。更新を短い間隔で行うようにすれば、公開直後の定義を取り込めて同様の被害を防ぎやすくなります。

  出典：令和5年度 （公開問題） 情報セキュリティマネジメント試験 kamokuAB 問15（IPA）