平成30年度 春期 情報セキュリティマネジメント試験 午前 問15
テクノロジ／セキュリティA社では，インターネットを介して提供される複数のクラウドサービスを，共用PCから利用している。共用PCの利用者IDは従業員の間で共用しているが，クラウドサービスの利用者IDは従業員ごとに異なるものを使用している。クラウドサービスのパスワードの管理方法のうち，本人以外の者による不正なログインの防止の観点から，適切なものはどれか。
出典：平成30年度 春期 情報セキュリティマネジメント試験 午前 問15
- ア各従業員が指紋認証で保護されたスマートフォンをもち，スマートフォン上の信頼できるパスワード管理アプリケーションに各自のパスワードを記録する。
- イ各従業員が複雑で推測が難しいパスワードを一つ定め，どのクラウドサービスでも，そのパスワードを設定する。
- ウパスワードを共用PCのWebブラウザに記憶させ，次回以降に自動入力されるように設定する。
- エパスワードを平文のテキストファイル形式で記録し，共用PCのOSのデスクトップに保存する。
正解：ア
解説
共用PCを複数人で使う環境では、パスワードを共用PCやブラウザに保存すると、他の利用者に不正利用されるおそれがあります。本人以外による不正ログインを防ぐには、パスワードを自分専用の端末上で安全に管理することが有効です。
選択肢ごとの解説
- ア正しい。生体認証で保護された自分専用のスマートフォン上でパスワードを管理すれば，共用PCの他の利用者による不正利用を防げます。
- イ誤り。全サービスで同一パスワードを使い回すと，一つの漏えいで全サービスが危険にさらされます。
- ウ誤り。共用PCのブラウザにパスワードを記憶させると，他の利用者が自動入力で不正ログインできてしまいます。
- エ誤り。平文でデスクトップに保存すると，共用PCの他の利用者に容易に閲覧されてしまいます。