A社では，インターネットを介して提供される複数のクラウドサービスを，共用PCから利用している。共用PCの利用者IDは従業員の間で共用しているが，クラウドサービスの利用者IDは従業員ごとに異なるものを使用している。クラウドサービスのパスワードの管理方法のうち，本人以外の者による不正なログインの防止の観点から，適切なものはどれか。

選択肢

• ア各従業員が指紋認証で保護されたスマートフォンをもち，スマートフォン上の信頼できるパスワード管理アプリケーションに各自のパスワードを記録する。
• イ各従業員が複雑で推測が難しいパスワードを一つ定め，どのクラウドサービスでも，そのパスワードを設定する。
• ウパスワードを共用PCのWebブラウザに記憶させ，次回以降に自動入力されるように設定する。
• エパスワードを平文のテキストファイル形式で記録し，共用PCのOSのデスクトップに保存する。

正解と解説

正解：ア 各従業員が指紋認証で保護されたスマートフォンをもち，スマートフォン上の信頼できるパスワード管理アプリケーションに各自のパスワードを記録する。

共用PCでは、PCに保存したパスワードを誰でも使えてしまうため、認証情報をPCから切り離して各自が管理することが重要になる。指紋認証で保護した個人のスマートフォン上の管理アプリに記録すれば、本人以外は取り出せない。使い回しは一つの漏えいが全サービスに波及し、平文保存やブラウザ記憶は共用者に使われてしまう。

選択肢ごとの解説

• ア正解。本人しか開けない端末に保管するため、共用PCの他の利用者は使えない。
• イ誤り。使い回しは一つ漏れると全サービスに被害が広がる。
• ウ誤り。共用PCに記憶させると、他の従業員がそのままログインできてしまう。
• エ誤り。平文ファイルの保存は最も危険で、誰でも閲覧できる。

同じ分野の他の問題

• セキュアOSのアクセス制御と管理者権限管理を説明した適切な組みはどれか。次の表のア〜エから選べ。2026年度 公開問題 科目A・B 問6
• A社は，従業員100名の食品製造・販売会社である。A社では，営業部が取り扱う顧客情報をX社のSaaSであるX顧客管理サー…2024年度 公開問題 科目A・B 問13
• A社は学習塾を経営している会社であり、全国に50の校舎を展開している。A社には、教務部、情報システム部、監査部などがある…2022年度 公開問題 科目A・B 問56
• データベースのアカウントの種類とそれに付与する権限の組合せのうち、情報セキュリティ上、適切なものはどれか。2019年度 春期 午前 問25
• ファイルの属性情報として、ファイルに対する読取り、書込み、実行の権限を独立に設定できるOSがある。この3種類の権限は、そ…2019年度 春期 午前 問12