平成29年度 II-6

解説

この問題で問われていること

外部組織名で届いた、少し違和感のあるメールへの対応を選ぶ事例問題。

解き方

① 不審なメールは、添付を開かず、返信も連絡もせず、すぐに社内の担当部署へ報告する
② 例年10月のアンケートが5月に届いた=不審。②③④⑤は開く・連絡する・様子をみるで、どれも不十分
③ ①

正解が正しい理由

職場では情報セキュリティの専門の担当部署が設けられ、社内教育も行われている。外部組織を名乗るメールで、時期が例年と異なるなど違和感を持った場合は、なりすましや標的型攻撃メールの可能性がある。メールの添付ファイルを開いたり、書かれた連絡先に連絡したりせず、速やかに社内の担当部署に報告するのが最も適切である。したがって①が正しい。

各選択肢について

• ① 違和感を持った時点で、速やかに社内の専門の担当部署に報告するのが適切であり、これが正答。
• ② メールに書かれているアンケート担当者に連絡することは、なりすましの場合、攻撃者に情報を与えることになり不適切。
• ③ しばらく様子をみるのは、対応が遅れ、被害拡大のおそれがあるため不適切。
• ④ アンケートに回答する(添付ファイルを開く・情報を返信する)ことは、情報漏洩やウイルス感染のおそれがあり不適切。
• ⑤ 部署内のメンバーに違和感を伝え様子をみるだけでは、専門の担当部署による対応がなされず不適切。

覚えるべきポイント

不審なメールを受け取ったら、添付ファイルやリンクを開かず、返信も連絡もせず、速やかに社内の情報セキュリティ担当部署に報告する。個人の判断で様子をみるのは避ける。