パスワード管理に関する記述のうち，適切なものはどれか。

選択肢

• ア業務システムで使用しているパスワードを，私的なインターネットサービスの利用では使用しない。
• イ初期パスワードは，システムのログイン操作に慣れるまで変更しない。
• ウ数個のパスワードを用意しておき，それを使い回す。
• エパスワードは，平文のファイルに格納してPCへ保存しておく。

正解と解説

正解：ア 業務システムで使用しているパスワードを，私的なインターネットサービスの利用では使用しない。

パスワードは、他所へ漏れたときに被害が連鎖しないよう、サービスごとに異なるものを使うのが基本である。特に業務システムのパスワードを私的サービスで使い回すと、そのサービスから漏えいした場合に業務システムまで侵入される危険がある。初期パスワードの放置、使い回し、平文での保存はいずれも危険な扱いになる。

選択肢ごとの解説

• ア正解。使い回しを避けることで、漏えい時の被害の連鎖を防げる。
• イ初期パスワードは推測されやすく、最初の利用時に変更すべき。
• ウ使い回しは一つの漏えいが他へ波及するため危険。
• エ平文での保存は端末が侵害されたときにそのまま盗まれる。

同じ分野の他の問題

• バイオメトリクス認証に関する次の記述中のa、bに入れる字句の適切な組合せはどれか。 バイオメトリクス認証を利用したシステ…2026年度 秋期 問80
• インターネットバンキングなどのWebサイトで利用されているリスクベース認証の例として、適切なものはどれか。2026年度 秋期 問71
• 個人の認証に用いる要素を、知識、所有物及びバイオメトリクスの三つに分類したとき、所有物を要素として用いた認証の例はどれか…2025年度 秋期 問100
• バイオメトリクス認証の他人受入率と本人拒否率に関する次の記述中のa、bに入れる字句の適切な組合せはどれか。 バイオメトリ…2025年度 秋期 問69
• システムの利用者認証に関する記述のうち、適切なものはどれか。2024年度 秋期 問89