平成23年度秋期 ITパスポート 問81 解説
職場でのパスワードの取扱いに関する記述a～dのうち，適切なものだけを全て挙げたものはどれか。
a 業務で使用するパスワードをプライベートでWebサービスに利用する。
b 個人用パスワードはシステム管理者にも教えない。
c パスワードは定期的に変更するだけでなく，第三者に知られた可能性がある場合にも変更する。
d 付与された初期パスワードは，最初にログインしたときに変更する。
- アa，b，c
- イa，c
- ウb，c，d
- エc，d
答えを見る
正解 ウb，c，d
要点パスワードは使い回さず他人に教えず初期値はすぐ変更する
解説
b、c、dが適切なので、ウが正解です。
- a：業務用のパスワードをプライベートのWebサービスで使い回すと、そのサービスから漏えいした場合に業務システムへ不正アクセスされるおそれがあるので不適切です。
- b：個人用パスワードは本人だけが知るべきもので、システム管理者にも教えないのが適切です。
- c：第三者に知られた可能性がある場合には、速やかに変更するのが適切です。
- d：初期パスワードは他人も知り得るため、最初のログイン時に変更するのが適切です。
aを含むア、イは誤りです。
出題後の変更
近年は総務省などの指針で、漏えいの可能性がなければパスワードを定期的に変更する必要はないとされているが、知られた可能性がある場合に変更する点は現在も適切で正答は変わらない。