機密性が高い情報を，電子メールを使用して取引先に伝達する方法についての監査で確認した状況のうち，情報漏えい防止の観点から適切なものはどれか。
自社の公開 Web サイトに当該情報を載せ，取引先に電子メールでそのページの URL を伝えていること
当該情報を記載した添付ファイルにパスワードを設定して，取引先に電子メールを送り，電子メールとは別の手段でパスワードを伝えていること
当該情報を記載した添付ファイルにパスワードを設定して，パスワードを本文に記載した電子メールを取引先に送っていること
取引先に送る電子メールの本文に，当該情報を記載していること
機密性の高い情報を電子メールで送る場合，通信経路上での盗聴や誤送信による情報漏えいを防ぐ必要がある。添付ファイルにパスワードを設定して暗号化し，そのパスワードを電子メールとは別の手段（電話や FAX など）で伝えれば，電子メールを第三者に傍受されても内容を読み取られにくい。よって，イが正しい。
ウはパスワードを同じ電子メールの本文に記載しているため，本文ごと傍受されると解読されてしまい不適切である。アは誰でも閲覧できる公開 Web サイトに機密情報を載せており，エは機密情報を暗号化せず本文にそのまま記載しており，いずれも情報漏えいの観点から不適切である。