情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成30年度春期 午前 問15: A社では，インターネットを介して提供される複数のクラウドサービスを，共用 PC から利用している。共用 PC の利用者 ID は従業員の間で共有しているが，クラ

正解

ア. 各従業員が指紋認証で保護されたスマートフォンをもち，スマートフォン上の信頼できるパスワード管理アプリケーションに各自のパスワードを記録する。

正答率 62.7%（83人中 52人が正解）

問題の解説

共用PCでは利用者IDを共有しているため，PC上にパスワードを残すと他の従業員に容易に悪用されてしまう。各従業員が指紋認証で保護した自分のスマートフォン内の信頼できるパスワード管理アプリにパスワードを記録すれば，本人以外が取り出せず共用PCにも痕跡を残さないため，不正ログイン防止の観点で適切である。よって正解はアである。

選択肢ごとの解説

• ア指紋認証で保護した個人のスマートフォン上のパスワード管理アプリに記録する方法は，本人以外がパスワードを得られず共用PCにも残らないため適切である。
• イ全クラウドサービスで同一パスワードを使い回すと，一つ漏れただけで全サービスが侵害されるため不適切である。
• ウ共用PCのブラウザにパスワードを記憶させ自動入力させると，IDを共有する他の従業員が容易にログインできてしまうため不適切である。
• エ平文のテキストファイルで共用PCのデスクトップに保存すると，他の従業員に丸見えとなり最も危険であるため不適切である。