平成30年春期試験問題 問63
問63
解説へ
note_alt
calculate
パスワード管理に関する記述のうち，適切なものはどれか。
- 業務システムで使用しているパスワードを，私的なインターネットサービスの利用では使用しない。
- 初期パスワードは，システムのログイン操作に慣れるまで変更しない。
- 数個のパスワードを用意しておき，それを使い回す。
- パスワードは，平文のファイルに格納してPCへ保存しておく。
正解 ア問題へ
広告
解説
業務と私用サービスでパスワードを分けると、私用側で漏れても業務システムへの使い回し攻撃を抑えられます。サービスごとに異なる認証情報を使います。
初期値の放置、少数のパスワードの循環利用、平文ファイルへの保存は漏えい時の危険を高めます。保管には適切に保護された管理手段を使います。
参考資料
広告