複合機の初期設定とフィッシング【基本情報技術者試験 科目B 公開問題】

← 科目Bの公開問題一覧へ戻る

　基本情報技術者試験の科目Bの公開問題を題材に，複合機の初期設定とフィッシングについて学習します。この問題では，複合機から送信される電子メールの初期設定を悪用したフィッシングのリスクを確認します。

令和5年度 基本情報技術者試験 公開問題 科目B 問6

問　A社は，放送会社や運輸会社向けに広告制作ビジネスを展開している。A社は，人事業務の効率化を図るべく，人事業務の委託を検討することにした。A社が委託する業務（以下，B業務という）を図1に示す。

　委託先候補のC社は，B業務について，次のようにA社に提案した。

・B業務だけに従事する専任の従業員を割り当てる。

・B業務では，図2の複合機のスキャン機能を使用する。

　A社は，C社と業務委託契約を締結する前に，秘密保持契約を締結した。その後，C社に質問表を送付し，回答を受けて，業務委託での情報セキュリティリスクの評価を実施した。その結果，図3の発見があった。

　そこで，A社では，初期設定の状態のままではA社にとって情報セキュリティリスクがあり，初期設定から変更するという対策が必要であると評価した。

設問　対策が必要であるとA社が評価した情報セキュリティリスクはどれか。解答群のうち，最も適切なものを選べ。

解答群

ア　B業務に従事する従業員が，攻撃者からの電子メールを複合機からのものと信じて本文中にあるURLをクリックし，フィッシングサイトに誘導される。その結果，A社の採用予定者の個人情報が漏えいする。

イ　B業務に従事する従業員が，複合機から送信される電子メールをスパムメールと誤認し，電子メールを削除する。その結果，再スキャンが必要となり，B業務が遅延する。

ウ　攻撃者が，複合機から送信される電子メールを盗聴し，添付ファイルを暗号化して身代金を要求する。その結果，A社が復号鍵を受け取るために多額の身代金を支払うことになる。

エ　攻撃者が，複合機から送信される電子メールを盗聴し，本文に記載されているURLを使ってBサーバにアクセスする。その結果，A社の採用予定者の個人情報が漏えいする。

【参考】	「電子メールの基礎まとめ」 「情報セキュリティの基礎まとめ」 「暗号化の基礎まとめ」

この問題のポイント

　この問題から学べることは，

• 複合機のスキャン機能による電子メール送信
• 複合機の初期設定が情報セキュリティ上のリスクになる場合
• 公開されている初期設定情報を悪用したフィッシング
• 業務委託先における情報セキュリティリスクの評価

です。特に，複合機などの機器で初期設定のまま使用している情報が攻撃者に知られると，その情報を悪用したフィッシング攻撃につながる可能性があることを理解しておきましょう。

基本情報技術者試験の学習におすすめの参考書

基本情報技術者試験の合格を目指す方におすすめの参考書です。