メールの無害化
受信メールに対する無害化処理の説明として，適切なものはどれか。
- ア送信側ドメインの DNS に登録された情報を基に，受信メールの送信元ドメインが詐称されていないかを検証する。
- イメールの添付ファイルを自動的にパスワード付き ZIP ファイルに変換し，パスワードを別のメールで送信する。
- ウ受信メールの HTML 形式の本文をテキスト形式に変換し，添付ファイルからマクロやスクリプトなどの実行可能なコンテンツを除去してファイルを再構成してから受信者に届ける。
- エ送信したメールを一定時間メールサーバに保留し，その間に送信者が宛先や添付ファイルを確認して送信を取り消せるようにする。
正解と解説を見る
正解 ウ
この問題の基礎知識
- 無害化処理は，受信したメールやファイルから，スクリプトやマクロなど攻撃に悪用され得る要素を取り除いてから利用者に渡す対策である。
- CDR（Content Disarm and Reconstruction）は，ファイルを分解して危険な要素を除去し，再構成する技術であり，パターン照合に頼らないので未知のマルウェアにも効果が期待できる。
- SPF，DKIM，DMARC は送信元ドメインの詐称を検証する送信ドメイン認証技術であり，メールの内容に含まれる危険な要素は扱わない。
ア送信側ドメインの DNS に登録された情報を基に，受信メールの送信元ドメインが詐称されていないかを検証する。
DNS に登録された情報で送信元ドメインの詐称を検証するのは，SPF や DKIM などの送信ドメイン認証の説明である。メールの内容に含まれる危険な要素を取り除く無害化処理ではない。
イメールの添付ファイルを自動的にパスワード付き ZIP ファイルに変換し，パスワードを別のメールで送信する。
添付ファイルの自動暗号化は誤送信や盗聴への対策を意図したものであり，無害化ではない。暗号化された添付ファイルは受信側のマルウェア対策ソフトで検査できず，かえってマルウェアの侵入経路になるおそれがある。
ウ受信メールの HTML 形式の本文をテキスト形式に変換し，添付ファイルからマクロやスクリプトなどの実行可能なコンテンツを除去してファイルを再構成してから受信者に届ける。正解
無害化処理は，HTML メールのテキスト化や，添付ファイルからマクロなどのアクティブコンテンツを除去して再構成する CDR などによって，悪性の要素を取り除いたうえで受信者に届ける対策である。未知のマルウェアにも効果が期待できる。
エ送信したメールを一定時間メールサーバに保留し，その間に送信者が宛先や添付ファイルを確認して送信を取り消せるようにする。
送信メールを一定時間保留して取消しを可能にするのは，誤送信対策の説明である。受信メールの本文や添付ファイルに含まれる危険な要素を除去する無害化処理ではない。
検証用の出典出典照合済み
総務省 地方公共団体における情報セキュリティポリシーに関するガイドライン（令和8年3月改定）照合の根拠（3 件）
- ウ（正解）: 受信メールの本文をテキスト化して取り込むのは無害化の方式
インターネット環境で受信したインターネットメールの本文のみを LGWAN 接続系に転送するメールテキスト化方式
総務省 地方公共団体における情報セキュリティポリシーに関するガイドライン（令和8年3月改定） · 第2編 情報セキュリティ対策基準 3.(2)①（新しいタブで開きます） - ウ（正解）: 添付ファイルから危険因子を除去して取り込むのは無害化の方式
危険因子をファイルから除去し、又は危険因子がファイルに含まれていないことを確認し、インターネット接続系から取り込む方式
総務省 地方公共団体における情報セキュリティポリシーに関するガイドライン（令和8年3月改定） · 第2編 情報セキュリティ対策基準 3.(2)①（新しいタブで開きます） - ア（誤り）: 送信元ドメインの詐称の検証は送信ドメイン認証技術であり，無害化ではない
「送信ドメイン認証技術」とは、メール送信者情報のドメインが正しいものかどうかを検証することができる仕組みをいう。
総務省 地方公共団体における情報セキュリティポリシーに関するガイドライン（令和8年3月改定） · 用語解説「送信ドメイン認証技術」（新しいタブで開きます）
イ（送信時の添付ファイル自動暗号化）とエ（送信メールの保留）は，選択肢自身が送信側の誤送信・盗聴対策を述べており，受信メールから危険因子を除去する無害化（正解の根拠）から論理的に排除される。