ITパスポート試験 過去問解説
職場でのパスワードの取扱いとは？ITパスポート試験 2011年 (平成23年 秋期) 問81を解説
ITパスポート試験 2011年 (平成23年 秋期) 問81は、職場でのパスワードの取扱いに関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
職場でのパスワードの取扱いに関する記述a〜dのうち,適切なものだけを全て挙げたものはどれか。 a 業務で使用するパスワードをプライベートでWebサービスに利用する。 b 個人用パスワードはシステム管理者にも教えない。 c パスワードは定期的に変更するだけでなく,第三者に知られた可能性がある場合にも変更する。 d 付与された初期パスワードは,最初にログインしたときに変更する。
この問題の出題ポイント
- 職場でのパスワードの取扱いの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
- 関連タグ: パスワード管理。
選択肢
- アa, b, c
- イa, c
- ウb, c, d正解
- エc, d
正解
ウ: b, c, d
解説
パスワードは本人だけが知る情報であり、他の用途と使い回さない、管理者を含めて他人に教えない、漏れた可能性があれば変更する、初期パスワードは最初に変更する、といった扱いが基本である。業務用パスワードをプライベートで使い回す記述だけが不適切である。
なぜ他の選択肢が違うのか
ア
a の業務用パスワードをプライベートのWebサービスで使う行為は、漏えい時に被害が広がるので不適切である。d も含まれていない。
イ
a が不適切である上、b(管理者にも教えない)と d(初期パスワードの変更)も適切なのに含まれていない。
ウ（正解）
正しい。管理者にも教えず、第三者に知られた可能性があれば変更し、初期パスワードは最初のログイン時に変更するのが適切である。
エ
c と d は適切だが、個人用パスワードをシステム管理者にも教えないという b も適切なので、不足している。
解き方の整理
職場でのパスワードの取扱いの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連問題
前後の問題
2011年 (平成23年 秋期) の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。