ITパスポート試験 ITパスポート 2011年 (平成23年 秋期) 問81: 職場でのパスワードの取扱いに関する記述a〜dのうち,適切なものだけを全て挙げたものはどれか。 a 業務で使用するパスワードをプライベートでWebサービスに利用す

正解

ウ. b, c, d

正答率 82.7%（1,859人中 1,537人が正解）

問題の解説

パスワードは本人だけが知る情報であり、他の用途と使い回さない、管理者を含めて他人に教えない、漏れた可能性があれば変更する、初期パスワードは最初に変更する、といった扱いが基本である。業務用パスワードをプライベートで使い回す記述だけが不適切である。

選択肢ごとの解説

• アa の業務用パスワードをプライベートのWebサービスで使う行為は、漏えい時に被害が広がるので不適切である。d も含まれていない。
• イa が不適切である上、b(管理者にも教えない)と d(初期パスワードの変更)も適切なのに含まれていない。
• ウ正しい。管理者にも教えず、第三者に知られた可能性があれば変更し、初期パスワードは最初のログイン時に変更するのが適切である。
• エc と d は適切だが、個人用パスワードをシステム管理者にも教えないという b も適切なので、不足している。