職場でのパスワードの取扱いに関する記述a〜dのうち，適切なものだけを全て挙げたものはどれか。 a 業務で使用するパスワードをプライベートでWebサービスに利用する。 b 個人用パスワードはシステム管理者にも教えない。 c パスワードは定期的に変更するだけでなく，第三者に知られた可能性がある場合にも変更する。 d 付与された初期パスワードは，最初にログインしたときに変更する。

選択肢

• アa, b, c
• イa, c
• ウb, c, d
• エc, d

正解と解説

正解：ウ b, c, d

パスワードは本人だけが知っている情報であることに意味があるため、システム管理者にも教えず（b）、第三者に知られた可能性があればただちに変更し（c）、初期パスワードは最初の利用時に自分だけが知る値へ変更する（d）のが適切である。一方、業務用のパスワードを外部サービスで使い回すと、そのサービスから漏えいした際に業務システムまで危険にさらされるため避けるべきである。

選択肢ごとの解説

• アaを含む点が誤り。パスワードの使い回しは漏えい時の被害を拡大させる。
• イaを含み、かつbとdが抜けている。
• ウ正解。管理者にも教えない、必要に応じて変更する、初期値は速やかに変更する、のいずれも適切である。
• エbが抜けている。パスワードは管理者にも知らせないのが原則である。

同じ分野の他の問題

• バイオメトリクス認証に関する次の記述中のa、bに入れる字句の適切な組合せはどれか。 バイオメトリクス認証を利用したシステ…2026年度 秋期 問80
• インターネットバンキングなどのWebサイトで利用されているリスクベース認証の例として、適切なものはどれか。2026年度 秋期 問71
• 個人の認証に用いる要素を、知識、所有物及びバイオメトリクスの三つに分類したとき、所有物を要素として用いた認証の例はどれか…2025年度 秋期 問100
• バイオメトリクス認証の他人受入率と本人拒否率に関する次の記述中のa、bに入れる字句の適切な組合せはどれか。 バイオメトリ…2025年度 秋期 問69
• システムの利用者認証に関する記述のうち、適切なものはどれか。2024年度 秋期 問89