平成23年度 秋期 ITパスポート試験 問81
テクノロジ／セキュリティ職場でのパスワードの取扱いに関する記述 a〜d のうち，適切なものだけを全て挙げたものはどれか。 a 業務で使用するパスワードをプライベートで Web サービスに利用する。 b 個人用パスワードはシステム管理者にも教えない。 c パスワードは定期的に変更するだけでなく，第三者に知られた可能性がある場合にも変更する。 d 付与された初期パスワードは，最初にログインしたときに変更する。
出典：平成23年度 秋期 ITパスポート試験 問81
- アa, b, c
- イa, c
- ウb, c, d
- エc, d
正解：ウ
解説
b：パスワードは本人だけが知るべきもので，管理者にも教えません。c：定期的な変更に加え，漏えいの可能性があるときはすぐ変更します。d：初期パスワードは他人に推測されやすいので，初回ログイン時に変更します。a：業務用パスワードを他のサービスで使い回すと，漏えいの被害が広がるため不適切です。
選択肢ごとの解説
- ア誤り。a は不適切です。
- イ誤り。a は不適切です。
- ウ正しい。b，c，d が適切です。
- エ誤り。b も適切なので，c, d だけでは不足です。