ITパスポート試験 ITパスポート 2018年 (平成30年 春期) 問63: パスワード管理に関する記述のうち,適切なものはどれか。

正解

ア. 業務システムで使用しているパスワードを,私的なインターネットサービスの利用では使用しない。

正答率 66.3%（1,413人中 937人が正解）

問題の解説

パスワードの管理では、一か所から漏れたパスワードを別のサービスで試される被害(パスワードリスト攻撃)を防ぐことが重要である。業務システムのパスワードを私的なサービスで使わないようにすれば、私的なサービスから漏えいしても、業務システムへの不正ログインにつながらない。

選択肢ごとの解説

• ア正しい。パスワードを用途ごとに分ければ、私的なサービスから漏れた情報で、業務システムに不正にログインされる危険を避けられる。
• イ初期パスワードは第三者に知られやすいため、最初のログイン時に速やかに変更する必要がある。
• ウパスワードの使い回しは、一つが漏れると他のサービスにも不正にログインされるおそれがあるので不適切である。
• エ平文のファイルで保存すると、PCの紛失やマルウェアへの感染のときに、そのまま盗み見られてしまう。