>
>
公開日
最終更新日
ステガノグラフィは、画像や音声、文書、テキストに情報を隠す技術です。秘密情報を暗号化する技術とは異なり、通信やデータの存在を目立たせにくくする点に特徴があります。
この技術は著作権保護、AI生成コンテンツの来歴確認、機密情報の保護などに活用される一方、マルウェアの設定情報や外部サーバーの接続先を隠す攻撃にも使われます。ただし、ステガノグラフィは完全な隠蔽を保証するものではありません。埋め込み方式、データ量、画像形式、圧縮の有無、検出側の分析手法によっては、痕跡を検出できます。
情シス部門では「画像だから安全」「ウイルス対策ソフトを通過したから安全」と判断せず、ファイルの受信経路、端末上の実行挙動、外部通信を分けて監視する設計が必要です。基礎知識を確認したい方から、具体的なステガノグラフィの攻撃シナリオと企業対策を検討する担当者まで、判断に使える基準を示します。
ステガノグラフィとは？
ステガノグラフィとは、画像・音声・動画・テキストなどのカバーデータに別の情報を埋め込み、秘密情報の存在に気付きにくくする情報隠蔽技術です。
本記事のポイント
初学者向け：ステガノグラフィは情報の存在を目立たせにくくする技術であり、暗号化や電子透かしとは目的が異なります。
開発部門向け：画像のLSB法、音声の周波数領域、Unicodeの不可視文字など、埋め込み先は複数あります。
調査担当者向け：ステガナリシスでは統計分析、ファイル構造解析、機械学習を使い、隠蔽データの痕跡を調べます。
情シス向け：企業防御では、CDR、EDR、メール対策、通信監視を組み合わせ、受信経路と端末挙動を横断して扱います。
情報隠蔽の目的
「steganography」の語源は、ギリシャ語で「覆われた、隠された」を意味する言葉と「書く」を意味する言葉に由来します。デジタル環境では、写真、音声、PDF、ソースコードなどを一見すると通常どおりに見せながら、内部にメッセージや識別子を埋め込む用途で使われます。
埋め込まれたデータは、通常の閲覧だけでは判別しにくい場合があります。しかし、埋め込み量が多い場合や、単純な方式を使う場合は、画像の統計的な偏り、ファイルサイズ、メタデータ、不自然なバイナリ列から見つかることがあります。ステガノグラフィが完全に検出不能な技術という理解は誤りです。
暗号化と電子透かしの違い
ステガノグラフィ、暗号化、電子透かしは技術的に組み合わせられることがありますが、最優先する目的は異なります。違いを整理すると、対策の対象も明確になります。
技術 | 主な目的 | 第三者から見た情報の存在 | 代表的な用途 |
|---|---|---|---|
ステガノグラフィ | 情報の存在を目立たせにくくする | 気付きにくい状態を目指す | 秘匿通信、データ隠蔽、埋め込み型識別情報 |
暗号化 | 内容を読めなくする | 暗号文や暗号化ファイルとして見える | 保存データ・通信の機密性保護 |
電子透かし | 著作権管理、識別、改ざん検知 | 可視・不可視のいずれもあり得る | 著作権表示、配信元追跡、AI生成物の識別 |
C2PA | コンテンツの来歴情報を記録・検証する | 署名付き来歴情報として検証する | 作成・編集・配信履歴の表現と検証 |
暗号化は「内容を読めなくする」技術です。ステガノグラフィは「秘密情報が含まれている事実を気付きにくくする」技術です。電子透かしは、権利者や配信元を識別する情報を埋め込むために使われ、隠蔽目的の攻撃と同義ではありません。
メディア別の埋め込み先
画像ではピクセルの色値、音声では振幅・位相・周波数成分、動画ではフレームや音声トラック、テキストでは空白や不可視文字が埋め込み先になります。テキスト型では、画面上で見えにくいUnicode文字を混在させ、見た目を保ったまま情報を表現する手口があります。
不可視文字が含まれるテキストは、画面上では通常の文章や空白に見えても、実データには文字として残ります。コードレビューやチャットのコピー＆ペーストでは、可視化されない文字が混入する前提で扱います。外部コードやAI出力を転記する業務がある場合は、IDEの不可視文字表示や差分表示で確認できればレビュー工程に組み込み、確認できない場合は転記前の文字列検査を分離した手順にします。
▲ 暗号化・ステガノグラフィ・電子透かし（C2PA）の目的と特徴の比較
画像・テキストで情報を隠す仕組み
代表的なステガノグラフィの例は画像のLSB置換ですが、圧縮耐性や検出回避を狙った方式では周波数領域や複数の媒体が使われます。
画像LSB法の基本
画像ステガノグラフィの作り方として基礎教育でよく扱われるのが、LSB（Least Significant Bit：最下位ビット）置換法です。一般的なRGB画像では、赤・緑・青の各成分を複数ビットで表し、最下位ビットだけを書き換える設計では見た目の色差が小さくなる場合があります。
たとえば、色成分を表すビット列の末尾を、隠したい情報に対応する値へ置き換える方法がLSB置換です。RGBの各成分に少量ずつ情報を埋め込めますが、埋め込み量を増やすほど統計的な不自然さや画像劣化が現れやすくなります。格納可能な量は画像の画素数、色成分数、ビット深度、実際に使う埋め込み方式で変わるため、固定値では扱いません。
JPEGのような非可逆圧縮形式では、保存時の再圧縮によって単純なLSB情報が失われることがあります。そのため、攻撃者・防御側の双方が、PNGなどの可逆形式、JPEGのDCT係数を使う方式、再圧縮への耐性を意識します。SNSや業務チャットで画像が変換されるから安全、と一律には判断できません。
ゼロ幅文字によるテキスト隠蔽
テキスト型のステガノグラフィは、コードレビュー、チャット、AIへの入力文、設定ファイルで問題になりやすい方式です。攻撃者は不可視のUnicode文字を組み合わせ、外部サーバーのURL、命令列、識別子などを隠します。人間には普通のメモやソースコードに見えても、専用のデコーダーや悪意あるスクリプトが文字列を解釈する設計があります。
開発部門では、外部から取得したコードをそのまま実行しない運用が前提になります。Gitの差分表示、IDEの不可視文字表示、静的解析、文字コードの正規化を組み合わせると、レビューで見落としやすい文字を確認できます。AIチャットの回答を業務スクリプトへ転記する経路も、同じ確認対象に含めます。
音声・動画への埋め込み
音声では、振幅、位相、エコー、周波数成分にデータを埋め込む方式があります。動画ではフレーム、音声トラック、字幕、メタデータなど、複数の経路を利用できます。画像や音声そのものを開いただけでマルウェアが実行されるとは限りません。多くの攻撃では、脆弱性の悪用、復号用ローダーの実行、ユーザーによるスクリプト実行など、追加の実行条件が関わります。
このため、ファイル形式だけで危険度を決めません。「どこから届いたか」「誰が開くか」「開いた後に何が起きるか」を連続して確認します。メール添付画像、クラウドストレージ共有、開発パッケージ、業務チャットでのファイル共有は、経路ごとに統制を設計します。
生成AI・C2PAと電子透かしの関係
生成AI時代の電子透かしは、AI生成物の識別や来歴確認に役立つ技術ですが、ステガノグラフィやC2PAと同じものではありません。
C2PAによる来歴情報
C2PAは、コンテンツの作成・編集・配信に関する来歴情報を、署名を使って表現・検証するための技術仕様です。画像そのものに不可視データを埋め込む技術だけを指すものではなく、誰がどのツールでどのような編集を行ったかを検証可能な形で扱う枠組みです。来歴情報が存在しても、転載、スクリーンショット、再エンコードなどで情報が失われる場合があります。
電子透かしと来歴情報は、どちらもコンテンツの扱いを補助する技術ですが、検証できる対象と失われやすい条件が異なります。来歴情報の有無だけで真偽を決めず、投稿元、編集経路、元データ、公式発表などを照合します。
EU AI Act第50条の透明性義務
EU AI Act（Regulation (EU) 2024/1689）の第50条には、一定のAIシステムに関する透明性の規定があります。生成・操作されたコンテンツの識別や、ディープフェイク等に関する情報提供を扱う場面がありますが、対象となる役割、コンテンツ、例外は一律ではありません。
EU法の原文はEU AI Act（Regulation (EU) 2024/1689）で確認できます。欧州委員会は第50条の透明性義務が2026年8月2日から適用される旨を案内しています。これは一般的な解説であり、法的助言ではありません。EU向け案件では、提供者・導入者・配布者のいずれに当たるか、対象コンテンツが何か、表示や記録の方法が契約上どう定められているかを同条と欧州委員会のガイドラインで整理します。適用関係を整理できれば法務・広報・プロダクト部門を含む運用設計に進み、整理できない案件はEU向け公開前に個別審査へ分けます。
国内企業の活用例
電子透かしは、文書や画像に識別情報を埋め込み、漏えい元の追跡や原本確認に活用する用途があります。日立社会情報サービスは、電子文書向け電子透かしソリューションについて、Webシステム内で指定した透かし情報を自動的に埋め込む活用例を公表しています。これは攻撃者の隠蔽技術ではなく、文書管理・情報漏えい対策の業務要件に電子透かしを組み込む例です。
導入事例を評価するときは、「透かしが入るか」だけで判断しません。対象文書数、発行頻度、取引先への配布方法、印刷・再スキャンの有無、検証する担当部門を事前に洗い出します。大量配布がある組織では、手動埋め込みではなく、文書生成や配布システムとの連携可否が運用負荷を左右します。連携後も透かし・署名・画質を維持できれば対象経路へ広げ、維持できない形式は個別の配布・検証フローに分けます。
ステガノグラフィ攻撃のシナリオと実例
ステガノグラフィを悪用する攻撃では、隠蔽データだけで侵害が完結するのではなく、フィッシング、脆弱性悪用、認証情報窃取、外部通信が連鎖します。
侵害までの典型的な流れ
典型的には、攻撃者がメールや偽サイト、開発パッケージ、クラウドストレージ共有などで画像や文書を組織内へ届け、端末上のローダーがファイル内の隠蔽データを読み出します。その後、PowerShellやコマンドシェル、ブラウザといった正規ツールを経由して外部接続や追加ダウンロードを行います。
信頼されやすい経路でファイルまたは文字列を配布します。
埋め込み済みの設定値、URL、暗号化済みペイロードを抽出します。
端末上で不審なプロセスを起動し、外部の指令サーバーと通信します。
認証情報窃取、横展開、情報持ち出し、ランサムウェア実行へ進みます。
画像を受信しただけで直ちに感染するわけではありません。情シス部門が検知すべきなのは、画像やテキストを起点として発生する不自然な子プロセス、スクリプト実行、短時間の外部通信、認証情報へのアクセスです。
画像ファイルを悪用する公表事例の読み方
脅威分析の公表資料には、画像ファイルを不正コードや設定値の格納先として使い、別のローダーが復号・展開処理を行う攻撃パターンがあります。画像は最終的な実行ファイルではなく、後続処理で参照されるデータ格納先として使われる場合があります。
特定の攻撃グループ名が報じられていても、自社が同じ手口に直接狙われているとは判断しません。攻撃グループの帰属は分析主体によって評価が異なることがあります。自社のログに不審な画像取得、画像ファイル直後のPowerShell実行、未知ドメインへの通信が確認できる場合は、インシデント調査の対象として優先順位を上げます。
Unicode不可視文字と開発環境のリスク
不可視Unicode文字の悪用は、ソースコード、npmパッケージ、VS Code拡張機能、README、AIへのプロンプトなど、開発者が文字列をコピーする経路と相性があります。見た目では判別できない文字を使い、文字列比較の回避、URLの隠蔽、レビュー妨害を狙う可能性があります。なお、Unicode関連のリスクには複数の種類があります。ステガノグラフィ的な情報隠蔽（ゼロ幅文字でデータを符号化する）のほかに、同形異義文字（ホモグラフ）によるドメインやidentifierの偽装、双方向制御文字（BIDIオーバーライド）を使ったソースコード上の表示攪乱、Unicode正規化の不一致を悪用した文字列比較の回避があります。これらは目的と手法が異なるため、対策も分けて考えます。ゼロ幅文字の混入には不可視文字の可視化・除去が有効で、BIDIオーバーライドにはエディタのBIDI警告やlintルールの設定、ホモグラフにはドメイン検証やUnicode正規形（NFC/NFKC）への正規化が対応手段になります。
IPAは『情報セキュリティ10大脅威 2024』で、サプライチェーンの弱点、ゼロデイ攻撃、脆弱性情報公開後の悪用を含む組織向け脅威を整理しています。ステガノグラフィはその中の単独カテゴリではありませんが、侵害を見えにくくする補助技術として扱うと、既存の脅威管理へ組み込みやすくなります。
ランサムウェア事案との区別
国内で公表されたランサムウェア被害は、サプライチェーンや基幹業務に影響する重大なリスクです。ただし、特定企業のランサムウェア被害について、公式発表でステガノグラフィ悪用が示されていない場合は、両者を直接結び付けません。一般的なランサムウェア対策と、画像・音声・テキストに隠した情報を扱う対策は、共通部分がありつつも調査観点が異なります。
ランサムウェア対策ではバックアップ、特権管理、多要素認証、ネットワーク分離が中心です。ステガノグラフィ対策では、加えて添付ファイルの無害化、端末の挙動検知、プロキシログ分析、開発成果物の文字コード検査を組み込みます。
▲ ステガノグラフィを悪用した攻撃が侵害に至る4段階のプロセス
ステガナリシスによる検出と限界
ステガナリシスとは、画像・音声・テキストなどに隠蔽データが存在する可能性を、統計分析や構造解析で調べる技術です。
統計分析とファイル解析
単純なLSB置換では、画素値の出現分布に偏りが生じる場合があります。カイ二乗検定は、隣接する画素値のペアに現れる偏りを利用して、LSB置換の可能性を調べる代表的な考え方です。SPAM特徴量のように画素間の予測誤差を分析する方法や、画像ノイズの分布を確認する方法もあります。
ファイル構造解析では、拡張子と実体の不一致、末尾への余分なデータ追加、不自然なメタデータ、異常なチャンク、画像サイズに対して大きすぎるファイル容量などを確認します。Hex Viewerのような16進表示ツールは、バイナリ構造を確認する補助手段になります。ステガナリシス用ツールは分析の入口になりますが、結果だけでマルウェア感染を断定する用途には向きません。
機械学習による検出
近年はCNNなどの機械学習を使い、肉眼で分からないノイズパターンを分析する研究が進んでいます。検出モデルは、対象画像形式、学習データ、想定する埋め込み方式に影響を受けます。ある方式で高い精度が出ても、未知の方式、低い埋め込み率、再圧縮済み画像、生成AIで作られたカバー画像に同じ性能が出るとは限りません。
ステガナリシスの導入判断では、検出率に加え、誤検知率、解析時間、調査担当者の工数を確認します。たとえば月間20万件の画像を扱う環境で、説明用に誤検知率を1％と仮定すると、追加確認は2,000件になります。この数値は導入基準ではなく、アラート量を見積もるための例です。監視チームが処理できない量のアラートを作ると、重大な兆候を見落とす原因になります。
検出結果の扱い方
ステガナリシスで「疑わしい」と判定されたファイルは、直ちに削除対象とは限りません。正規の電子透かし、カメラ固有のデータ、画像編集ソフトのメタデータでも特徴が出る場合があります。判定後は、送信元、ハッシュ値、ファイル取得元、端末上での実行履歴、通信ログを関連付けます。
組織規模だけで対策の優先順位を決めるのではなく、受信経路、外部授受するファイルの量、取得できるログ、調査担当者の体制で分けます。メールゲートウェイとEDRのアラートを確認できる体制なら、疑わしい添付ファイルを起点に外部分析や専門事業者への相談へつなげられます。プロキシ・DNS・EDRログを端末単位で相関できるなら横断調査に進み、相関できない場合はまずログの保持先と検索手順を整えます。
企業対策の設計と運用判断
ステガノグラフィへの企業対策は、受信ファイルの処理、端末上の挙動、外部通信、社員教育を分けて設計します。
CDRの適用範囲
CDRはContent Disarm and Reconstructionの略で、受信ファイルを解析し、安全と判断した要素を再構築して配布する技術です。画像を再レンダリングまたは再エンコードする設計では、LSBなどに埋め込まれたデータを失わせられる場合があります。PDFやOffice文書では、不要なマクロ、埋め込みオブジェクト、外部参照を除去する用途にも使われます。
ただし、CDRはすべての埋め込み方式を除去する保証ではありません。対応できるファイル形式、保持できる機能、再構築後の品質、電子署名や業務用帳票への影響は製品・設定ごとに異なります。高精細画像、医療画像、設計データ、法的証跡を持つPDFを扱う場合は、再エンコードで品質や真正性確認に影響が出ることがあります。
外部からの画像を定常的に受信する企業では、まずメール添付とクラウド共有のうち、危険度が高い経路へ限定適用します。全社の全ファイルに適用する前に、業務上必要な画質、透かし、署名、添付機能が維持されるかを検証します。維持できる形式は高リスク経路へ適用し、問題が出る形式は隔離・サンドボックス分析へ振り分けます。
EDRと通信監視
EDRは、端末上のプロセス起動、親子関係、メモリ操作、スクリプト実行、外部通信などを記録・検知する仕組みです。ステガノグラフィで隠されたデータを直接検出できなくても、画像取得後にPowerShellが起動する、ブラウザから不審な実行ファイルが生成される、通常使わないドメインへ接続するといった挙動から調査につなげられます。
プロキシ、DNSフィルタリング、SWG、NDRなどの通信監視では、画像形式に偽装した外部送信や、端末ごとの通信量急増を確認します。画像ファイルの送信量だけで遮断すると、広報・EC・設計部門の正規業務も止まります。部署、時間帯、送信先、端末の役割を基準に通常値を定義し、逸脱時に調査する運用にします。
情シス向け優先順位チェックリスト
次の表は、限られた予算と人員で対策を進める際の判断材料です。すべてを同時に導入するのではなく、侵入経路と検知可能なログを基準に順番を決めます。
優先度 | 実施項目 | 判断基準 | 実施後の確認 |
|---|---|---|---|
高 | EDRの監視対象確認 | PowerShell、cmd、ブラウザ、Officeの親子プロセスを記録できるか | 不審なスクリプト実行を検索・隔離できれば、次の通信分析へ進みます。 |
高 | メール添付の制御 | 外部メールで画像・アーカイブ・HTMLを受信する頻度が高いか | 隔離・分析の経路があれば調査手順へ接続し、なければゲートウェイ設定の整備を先に行います。 |
中 | CDRの限定検証 | 再構築後も業務文書・画像品質を維持できるか | 維持できれば高リスク経路へ適用し、維持できなければサンドボックスへ分岐します。 |
中 | Unicode文字の検査 | 外部コードやAI出力を業務で転記するか | 不可視文字を検出できればレビュー規約へ組み込み、検出できなければ転記経路を限定します。 |
中 | 通信ログの相関分析 | DNS・プロキシ・EDRログを端末単位で追えるか | 相関できれば異常通信の調査時間を短縮し、相関できなければログ保持と端末識別子の整合を先に取ります。 |
教育とインシデント対応
社員教育では、「不審な画像を開かない」だけでは不十分です。Webサイトやチャットで表示された命令を、ターミナルやPowerShellへコピーして実行しないこと、AIが生成したコードもレビュー対象であること、拡張子と送信元を確認することを具体例として扱います。
アラートが発生した場合は、該当ファイルを安易に別端末で開かず、ハッシュ値、取得URL、メールヘッダー、端末のプロセスツリー、DNS問い合わせ、外部通信先を保全します。端末隔離が可能なら隔離し、業務影響が大きい端末は代替機や部門責任者への連絡手順も並行して実行します。
▲ 業務障害を防ぐためのCDR（ファイル無害化）適用判断フロー
対策で起きやすい失敗パターン
ステガノグラフィ対策では、単一の防御製品を過信することと、業務影響を検証せずにファイル処理を強化することが失敗につながります。
従来型アンチウイルスへの過信
パターンマッチング型のアンチウイルスは、既知のマルウェアや不正なファイル構造を検知するうえで有効です。一方、画像や音声のデータ領域に暗号化済みの断片や設定情報が隠されている場合、ファイル単体の検査だけでは危険性を判断できないことがあります。
やってはいけないのは、「画像は実行ファイルではないため検査対象から外す」という設定です。画像を全面遮断する必要はありませんが、外部メール、匿名共有サービス、開発用パッケージなど、到達経路に応じてスキャン、隔離、サンドボックス、CDRを使い分けます。
CDRの全社一律適用
CDRを導入すればすべて安全になるという考え方も危険です。再構築によって品質低下、電子署名の無効化、埋め込みフォームの消失、ファイル処理遅延が発生する場合があります。特に設計、医療、出版、広告など、画像品質やファイルの完全性が業務要件になる部門では、事前検証なしの一律適用が障害を生みます。
対象ファイルの種類と受信量を棚卸しし、問題なく再構築できる形式を確認できれば段階展開します。問題が確認された形式は、例外として無条件に通すのではなく、送信元制限、サンドボックス、隔離承認、EDR監視を組み合わせます。
アラート過多と調査不能
ステガナリシス、EDR、プロキシ監視を導入しても、アラートを処理する担当者と手順がなければ防御効果は上がりません。検知ルールを厳しくしすぎると、正規の電子透かし、画像編集、クラウド同期まで異常として通知され、重大アラートが埋もれます。
最初の30日間は検知を遮断ではなく監査モードで動かし、部門別の通常通信と誤検知を記録します。その結果、明確に不要な通知を減らし、画像取得直後のスクリプト実行や未知ドメイン接続など、侵害との関連が強い条件に優先順位を付けます。
よくある質問
ステガノグラフィの基礎、検出、生成AI規制に関してよくある質問をまとめます。
Q：ステガノグラフィの意味は何ですか？
A：ステガノグラフィとは、画像、音声、動画、テキストなどに別の情報を埋め込み、秘密情報の存在を気付きにくくする技術です。暗号化が内容を読めなくする技術であるのに対し、ステガノグラフィは情報が含まれる事実を目立たせにくくします。
Q：ステガノグラフィを100％検出できるツールはありますか？
A：すべての方式、ファイル形式、埋め込み量に対して100％検出できる単一ツールはありません。統計分析、ファイル構造解析、サンドボックス、EDRの挙動検知を組み合わせると、検出・調査できる範囲を広げられます。
Q：画像を開くだけでマルウェアに感染しますか？
A：通常の画像表示だけで感染するケースは限定的です。感染には画像処理ソフトやブラウザの脆弱性、画像からデータを抽出する不正プログラム、利用者がスクリプトを実行する操作など、追加条件が関わることが多いです。
Q：EU AI Actは日本企業にも適用されますか？
A：日本企業であっても、EU域内にAIシステムや出力を提供する場合などは適用関係が生じる可能性があります。対象となる役割、提供先、コンテンツ種別を整理できれば必要な表示・記録の対応を設計し、整理できない案件はEU向け公開前に法務確認を行います。
Q：AI生成画像のC2PA情報があれば本物だと判断できますか？
A：C2PA情報は、対応ツールで作成・編集された来歴を検証する材料ですが、真実性を単独で保証するものではありません。来歴情報がないコンテンツが直ちに偽とは限らず、投稿元、文脈、元データ、報道機関や公式発表も併せて確認します。
まとめ
ステガノグラフィは、画像や音声、テキストに情報を埋め込み、秘密情報の存在を気付きにくくする技術です。正規の電子透かしやAI生成コンテンツの来歴確認にも関係する一方、攻撃者がマルウェア設定や外部接続先の隠蔽に使う可能性があります。
企業では、画像や音声そのものではなく、受信経路、端末上の実行挙動、外部通信のつながりを監視します。明日から始める場合は、まずEDRでPowerShellやブラウザの親子プロセスを記録できるか、メール添付の隔離経路があるか、外部コードに不可視Unicode文字を混入させないレビュー手順があるかを、各管理画面とレビュー規約で確認します。確認できた項目はCDRの限定検証や通信ログの相関分析へつなげ、確認できない項目はログ取得・隔離経路・レビュー手順の整備を先に行います。
明日から確認するアクション
✅ EDRの親子プロセス記録：EDR管理コンソールのポリシー設定画面で、PowerShellおよびブラウザの親子プロセスがイベントとして記録・検索できる状態を確認する。記録できていない場合はEDRポリシーを先に見直す。
✅ メール添付の隔離経路：メールゲートウェイの管理画面で、外部添付ファイルを隔離・分析できる経路が設定されているか確認する。経路がない場合はゲートウェイ設定の整備を先に行う。
✅ 不可視Unicode文字のレビュー手順：外部コードやAI出力を業務スクリプトへ転記するフローを確認し、不可視文字の検査ステップがない場合はレビュー規約に追記する。
✅ CDRの事前検証：CDRを検討する場合、テスト環境で業務ファイル（画像・PDF）を再構築し、品質・電子署名が維持されるかを先に確認する。問題が出た形式はサンドボックス分析に振り分け、問題がない形式のみ高リスク経路へ段階的に適用する。
本記事の内容に誤り等がございましたら、こちらからご連絡ください。
監修
Admina Team
情シス業務に関するお役立ち情報をマネーフォワード Adminaが提供します。
SaaS・アカウント・デバイスの管理を自動化し、IT資産の可視化とセキュリティ統制を実現。
従業員の入退社対応や棚卸し作業の工数を削減し、情報システム部門の運用負荷を大幅に軽減します。
中小企業から大企業まで、情シス・管理部門・経営層のすべてに頼れるIT管理プラットフォームです。
