ITパスポート試験 ITパスポート 2017年 (平成29年 秋期) 問59: コンピュータなどのアカウントに設定するパスワードに関し,使用する文字種や長さなどの条件を定めたものはどれか。

正解

ウ. パスワードポリシ

正答率 80.3%（1,246人中 1,001人が正解）

問題の解説

パスワードポリシは、パスワードの文字種や長さ、有効期間、使い回しの可否といった条件を組織が定めた規則である。条件を定めて推測されにくいパスワードを使わせることで、不正アクセスのリスクを下げられる。

選択肢ごとの解説

• アシングルサインオンは、一度の認証で複数のシステムやサービスを利用できるようにする仕組みである。パスワードの条件を定めるものではない。
• イパスワードクラックは、総当たりや辞書攻撃などでパスワードを解読する攻撃のことで、条件を定める規則ではない。
• ウ正しい。パスワードに使う文字種や長さなどの条件を定めた規則が、パスワードポリシである。
• エワンタイムパスワードは、認証のたびに使い捨てで発行されるパスワードである。文字種や長さの条件を定める規則ではない。