パスワードポリシとは？ITパスポート試験 2017年 (平成29年 秋期) 問59を解説

問題文

この問題の出題ポイント

• パスワードポリシの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
• テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
• 関連タグ: パスワードポリシ。

選択肢

1. アシングルサインオン
2. イパスワードクラック
3. ウパスワードポリシ正解
4. エワンタイムパスワード

解説

なぜ他の選択肢が違うのか

• ア

  シングルサインオン(SSO,Single Sign-On)は,一度の認証で複数のシステムやサービスに継続してアクセスできる仕組みである。パスワードの強度や形式を定めるルールではなく,認証の効率化・利便性向上のための仕組み。

• イ

  パスワードクラック(Password Cracking)は,辞書攻撃,総当たり攻撃(ブルートフォース),レインボーテーブル攻撃などの手法でパスワードを解析・推測して不正入手する行為や技術を指す。パスワードの設定条件を定めるものではなく,攻撃側の手法。

• ウ（正解）

  パスワードポリシは組織やシステムにおいてパスワードの文字数,使用可能文字種,有効期限,変更周期,過去のパスワード再利用禁止などの基準を定めたルールである。情報セキュリティ管理策の重要な一要素。正解。

• エ

  ワンタイムパスワード(OTP,One-Time Password)は一度だけ有効な使い捨てのパスワードを認証ごとに生成する方式である。盗聴や再生攻撃への耐性が高いが,文字種や長さの条件を定める規則ではなく,認証強化の方式。

解き方の整理

パスワードポリシの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連問題

前後の問題

2017年 (平成29年 秋期) の関連する問題

2017年 (平成29年 秋期)の問題一覧 ITパスポート試験の解説一覧