問60情報セキュリティマネジメント サンプル問題

58 / 58問

A 社は輸入食材を扱う商社である。ある日，経理課の B 課長は，A 社の海外子会社である C 社の D さんから不審な点がある電子メール（以下，メールという）を受信した。B 課長は，A 社の情報システム部に調査を依頼した。A 社の情報システム部がC 社の情報システム部と協力して調査した結果を図 1 に示す。1 B 課長へのヒアリング並びに受信したメール及び添付されていた請求書からは，次が確認された。[項番 1] D さんが早急な対応を求めたことは今まで 1 回もなかったが，メール本文では送金先の口座を早急に変更するよう求めていた。[項番 2] 添付されていた請求書は，A 社が C 社に支払う予定で進めている請求書であり，C社が 3 か月前から利用を開始したテンプレートを利用したものだった。[項番 3] 添付されていた請求書は，振込先が，C 社が所在する国ではない国にある銀行の口座だった。[項番 4] 添付されていた請求書が作成された PC のタイムゾーンは，C 社のタイムゾーンとは異なっていた。[項番 5] メールの送信者（From）のメールアドレスには，C 社のドメイン名とは別の類似するドメイン名が利用されていた。[項番 6] メールの返信先（Reply-To）は D さんのメールアドレスではなく，フリーメールのものであった。[項番 7] メール本文では，B 課長と D さんとの間で 6 か月前から何度かやり取りしたメールの内容を引用していた。2 不正ログインした者が，以降のメール不正閲覧の発覚を避けるために実施したと推察される設定変更が D さんのメールアカウントに確認された。図 1 調査の結果（抜粋）設問 B 課長に疑いをもたれないようにするためにメールの送信者が使った手口として考えられるものはどれか。図 1 に示す各項番のうち，該当するものだけを全て挙げた組合せを，解答群の中から選べ。

1. 1[項番 1]，[項番 2]，[項番 3]×
2. 2[項番 1]，[項番 2]，[項番 6]×
3. 3[項番 1]，[項番 4]，[項番 6]×
4. 4[項番 1]，[項番 4]，[項番 7]×
5. 5[項番 2]，[項番 3]，[項番 6]×
6. 6[項番 2]，[項番 5]，[項番 7]○
7. 7[項番 3]，[項番 4]，[項番 5]×
8. 8[項番 3]，[項番 5]，[項番 7]×
9. 9[項番 4]，[項番 5]，[項番 6]×
10. 10[項番 5]，[項番 6]，[項番 7]×

選択肢をえらぶと、答えと解説が出ます