ITパスポート 平成23年度 秋期 問81

✓ これが正解ウ b，c，d

解説

a の使い回しだけが誤りなので、b・c・d が正しい記述です。

四つの記述のうち、a だけが誤りです。a は、業務で使うパスワードをプライベートの Web サービスでも使うと述べていますが、片方が漏れればもう片方まで破られてしまうので、使い回しは避けなければなりません。b は、システム管理者にも教えないというもので、本人だけが知っていればよいので正しい形です。c は、定期的に変更し、第三者に知られた疑いがあればすぐ変更すると述べており、これも正しい記述です。出題当時は、定期的な変更も勧められていました。その後の指針の見直しで、今は漏れた疑いがあるときに変えるのが基本とされ、定期的な変更は求められていません。d は、付与された初期パスワードを最初のログインで変更するもので、渡された時点で他の人も知っているので、やはり正しい形です。したがって b，c，d を挙げた選択肢が正解です。この問は職場でのパスワードの扱いを問うており、a が入っている選択肢は二つとも一度に落ちる作りです。

ほかの選択肢の解説

• ア a，b，c：a，b，c を挙げた選択肢です。b と c は確かに正しい記述ですが、業務のパスワードをプライベートでも使い回す a が余分に入っており、そのうえ正しい d を落としています。
• イ a，c：a，c を挙げた選択肢です。c は正しい記述ですが、誤りの a が入っており、そのうえ正しい b と d を落としています。三か所で食い違う、最も遠い組です。
• エ c，d：c，d を挙げた選択肢です。どちらも正しい記述ですが、システム管理者にも教えないという b も正しいので、一つ足りません。b を足せば正解になります。