平成30年度 春期 ITパスポート試験 問63
テクノロジ／セキュリティパスワード管理に関する記述のうち，適切なものはどれか。
出典：平成30年度 春期 ITパスポート試験 問63
- ア業務システムで使用しているパスワードを，私的なインターネットサービスの利用では使用しない。
- イ初期パスワードは，システムのログイン操作に慣れるまで変更しない。
- ウ数個のパスワードを用意しておき，それを使い回す。
- エパスワードは，平文のファイルに格納してPCへ保存しておく。
正解：ア
解説
同じパスワードを複数のサービスで使い回すと，一つから漏えいしたときに他のサービスにも不正にログインされるおそれがあります。業務用のパスワードは私的なサービスでは使わないのが適切です。初期パスワードは速やかに変更し，パスワードを暗号化せずにファイルへ保存することも避けます。
選択肢ごとの解説
- ア正しい。業務用と私的サービスでパスワードを分けることで，漏えい時の被害の拡大を防げます。
- イ誤り。初期パスワードは第三者に知られている可能性があるため，初回ログイン時に速やかに変更します。
- ウ誤り。パスワードの使い回しは，一つが漏えいすると他にも被害が及ぶので避けます。
- エ誤り。平文のファイルでPCに保存すると，盗まれたりマルウェアに読み取られたりするおそれがあり危険です。