平成30年度春期 ITパスポート 問63 解説
パスワード管理に関する記述のうち，適切なものはどれか。
- ア業務システムで使用しているパスワードを，私的なインターネットサービスの利用では使用しない。
- イ初期パスワードは，システムのログイン操作に慣れるまで変更しない。
- ウ数個のパスワードを用意しておき，それを使い回す。
- エパスワードは，平文のファイルに格納してPCへ保存しておく。
答えを見る
正解 ア業務システムで使用しているパスワードを，私的なインターネットサービスの利用では使用しない。
要点業務用のパスワードを私的なサービスで使い回さない
解説
同じパスワードを複数のサービスで使うと、一つのサービスから漏えいした場合に他でも不正ログインされる（パスワードリスト攻撃）おそれがあります。業務システムのパスワードを私的サービスで使わないアが適切です。
- イ：初期パスワードは推測・漏えいのおそれがあるので、速やかに変更すべきなので誤り。
- ウ：数個のパスワードの使い回しも、漏えい時に被害が広がるので誤り。
- エ：平文でPCに保存すると盗み見られるおそれがあるので誤り。