HOME»ITパスポート平成23年秋期» 問81
ITパスポート平成23年秋期 問81
問81
note_altcalculate
note_alt
calculate
職場でのパスワードの取扱いに関する記述a～dのうち，適切なものだけを全て挙げたものはどれか。
- 業務で使用するパスワードをプライベートでWebサービスに利用する。
- 個人用パスワードはシステム管理者にも教えない。
- パスワードは定期的に変更するだけでなく，第三者に知られた可能性がある場合にも変更する。
- 付与された初期パスワードは，最初にログインしたときに変更する。
- a，b，c
- a，c
- b，c，d
- c，d
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ対策・実装技術
正解 :
ウ
解説 :
使い回しを避け、本人のパスワードを他人へ教えず、漏えいの疑いがあれば変更し、配布された初期値も変更するのが基本です。出題当時の正答はb・c・dです。
cは当時の定期変更を前提にしています。現在は一律の定期変更を必須とせず、十分な強度・使い回し防止・漏えい時の迅速な変更等を重視する点に注意します。