問14 誤送信に気付いたときの対応とログ

A 社は，従業員 3⁠0⁠0 名の部品メーカーである。A 社ではこれまで，業務に必要なファイルを他社との間で受け渡す場合には電子メール（以下，メールという）を利用してきた。最近になって，取引先の B 社から，ファイルの受渡しについては，C サービスというクラウドストレージサービスを利用して欲しいとの要請を受けた。図 1 は，C サービスを利用した場合のファイル受渡しの流れである。

図 1 ファイル受渡しの流れ

1 ファイルの送信者は，受信者に渡したいファイルを C サービス上にアップロードする。アップロードされたファイルは，C サービス上では暗号化されて保存される。

2 ファイルの送信者は，受信者をメールアドレスで指定して，ファイルのアクセス権を付与する。アクセス権の付与や取消しはいつでも行える。

3 受信者にアクセス権が付与されると，ファイルのダウンロード用 URL が生成され，指定されたメールアドレスにメールで通知される。なお，URL には推測困難な文字列が含まれている。

4 受信者が，メールに記載された URL にアクセスして自身のメールアドレスを入力すると，復号されたファイルがダウンロードされる。

5 ファイルがダウンロードされると，送信者の利用者 ID，アップロード日時，ファイル名，ファイルのダウンロード用 URL，ダウンロードの際のアクセス元 IP アドレス，4 で入力したメールアドレス及びダウンロード日時がログに記録される。

6 送信者は，自身のアップロードしたファイルについて，ダウンロードのログを確認できる。

注記 C サービスとの通信には HTTPS（HTTP over TLS）が用いられている。

そこで A 社では，C サービスを利用した場合のリスクを評価するために，検討会を開催した。検討会において，情報セキュリティリーダーの D 主任は，次のとおり説明した。

C サービスを利用することによって，情報漏えいのリスクを低減でき，さらに情報漏えいの有無も確認できる。具体的には，ファイルの送信者は，誤ったメールアドレスを指定してメールを送信してしまった場合に，誤りに気付いた時点で，すぐに［ a1 ］を行うことができる。次に，ファイルが［ a2 ］されていないことがログによって確認できれば，［ a3 ］していないと判断することができる。

設問 本文中の［ a1 ］～［ a3 ］に入れる次の字句の組合せはどれか。a に関する解答群のうち，最も適切なものを選べ。

(一) アクセス権の取消し

(二) アップロード

(三) 情報漏えい

(四) ダウンロード

(五) メールで通知

(六) メールに記載された URL に受信者はまだアクセス

1. アa1 (一)，a2 (二)，a3 (三)
2. イa1 (一)，a2 (二)，a3 (六)
3. ウa1 (一)，a2 (四)，a3 (三)
4. エa1 (一)，a2 (四)，a3 (六)
5. オa1 (五)，a2 (二)，a3 (三)
6. カa1 (五)，a2 (二)，a3 (六)
7. キa1 (五)，a2 (四)，a3 (三)
8. クa1 (五)，a2 (四)，a3 (六)