平成23年秋期試験問題 問81

問81 解説へ
note_alt
calculate
職場でのパスワードの取扱いに関する記述a~dのうち,適切なものだけを全て挙げたものはどれか。
  1. 業務で使用するパスワードをプライベートでWebサービスに利用する。
  2. 個人用パスワードはシステム管理者にも教えない。
  3. パスワードは定期的に変更するだけでなく,第三者に知られた可能性がある場合にも変更する。
  4. 付与された初期パスワードは,最初にログインしたときに変更する。

  • a,b,c
  • a,c
  • b,c,d
  • c,d
正解 ウ問題へ
テクノロジ系
セキュリティ
情報セキュリティ対策・実装技術
解説

使い回しを避け、本人のパスワードを他人へ教えず、漏えいの疑いがあれば変更し、配布された初期値も変更するのが基本です。出題当時の正答はb・c・dです。

cは当時の定期変更を前提にしています。現在は一律の定期変更を必須とせず、十分な強度・使い回し防止・漏えい時の迅速な変更等を重視する点に注意します。

参考資料
▲
Pagetop