ITパスポート試験 ITパスポート 2013年 (平成25年 秋期) 問96: [中問C - テクノロジ] 機密度の高い関連資料のファイルに設定するパスワードとして,適切なものはどれか。

問題本文

[中問C - テクノロジ] 機密度の高い関連資料のファイルに設定するパスワードとして,適切なものはどれか。

選択肢

• ア.Da8e9
• イ.Hdfpfgh
• ウ.W28t53
• エ.z32e2bk

正解

ウ. W28t53

解説

パスワード規則は「半角英数字6桁以上,英大文字・英小文字・数字を少なくとも一つずつ含む」です。W28t53は「W(英大文字)+2,8(数字)+t(英小文字)+5,3(数字)」で6桁,英大文字・英小文字・数字すべて含むため要件を満たします。他の選択肢は桁数不足や文字種不足で要件違反です。パスワードポリシーは長さと文字種の組合せが基本要件で,情報セキュリティ管理の基礎事項で,強固なパスワード設計の理解が問われる問題で,認証セキュリティの基本となり,日常の情報管理に直結します。

選択肢ごとの解説

• ア.Da8e9は5桁で長さ(6桁以上)が足りないため誤り。長さは最低要件で,5桁では条件未達。英大文字・英小文字・数字は含むが,文字数の要件を満たさないため不適格。
• イ.Hdfpfghは7桁あるが数字を含まないため要件未達で誤り。英大文字・英小文字・数字3種類すべて必要で,この選択肢は数字の要件を欠く。
• ウ.正解。W28t53は6桁で英大文字W,英小文字t,数字(2,8,5,3)をすべて含み要件を満たす。長さ・文字種の両方を満たすパスワードで,パスワード規則に完全に合致する。
• エ.z32e2bkは7桁あるが英大文字を含まないため要件未達で誤り。z・b・kは全て小文字で,大文字の要件を欠くため不適格。文字種の網羅性が条件。