HOME»ITパスポート平成30年春期» 問63
ITパスポート平成30年春期 問63
問63
note_altcalculate
note_alt
calculate
パスワード管理に関する記述のうち，適切なものはどれか。
- 業務システムで使用しているパスワードを，私的なインターネットサービスの利用では使用しない。
- 初期パスワードは，システムのログイン操作に慣れるまで変更しない。
- 数個のパスワードを用意しておき，それを使い回す。
- パスワードは，平文のファイルに格納してPCへ保存しておく。
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ対策・実装技術
正解 :
ア
解説 :
業務と私用サービスでパスワードを分けると、私用側で漏れても業務システムへの使い回し攻撃を抑えられます。サービスごとに異なる認証情報を使います。
初期値の放置、少数のパスワードの循環利用、平文ファイルへの保存は漏えい時の危険を高めます。保管には適切に保護された管理手段を使います。