セキュリティ｜平成23年度 秋期 ITパスポート試験 問81
職場でのパスワードの取扱いに関する記述 a 〜 d のうち，適切なものだけを全て挙げたものはどれか。
```
a 業務で使用するパスワードをプライベートで Web サービスに利用する。
b 個人用パスワードはシステム管理者にも教えない。
c パスワードは定期的に変更するだけでなく，第三者に知られた可能性がある場合にも変更する。
d 付与された初期パスワードは，最初にログインしたときに変更する。
```
- a，b，c
- a，c
- ✓ これが正解b，c，d
- c，d
解説
使い回しだけが誤りなので、残る三つが正しい記述でした。
四つの記述のうち、初めの一つだけが誤りでした。仕事で使う合言葉を、私の場でも使うと述べています。片方が漏れれば、もう片方まで破られてしまいました。だから使い回しは避けねばなりません。次の記述は、束ねる役の人にも教えないというものです。本人だけが知っていればよいので、正しい形でした。三つ目は、折を見て変え、漏れた疑いがあればすぐ変えると述べます。これも正しい記述になります。四つ目は、初めに渡された合言葉を最初に入るとき変えるものでした。渡された時点で他の人も知っているので、やはり正しい形です。だから次と三つ目と四つ目を挙げた肢が当たりました。パスワードの扱いを、そこで問うています。初めが入っている肢は、二つとも一度に落ちました。三つが残ります。一つの誤りで二つの肢が消える作りになっています。
ほかの選択肢はなぜ違うのか
- 初めと次と三つ目を挙げた肢が、こちらのほうです。三つのうち二つは、確かに正しい記述でした。ところが初めの記述が入っています。仕事の合言葉を私の場でも使う形でした。使い回しになります。四つ目も落としました。一つ余分でした。
- 初めと三つ目を挙げた肢が、こちらに当たります。三つ目は、確かに正しい記述になります。けれども初めが入ってしまいました。そのうえ次と四つ目を落としています。三か所で食い違います。最も遠い組でした。落とした数も多いのです。
- 三つ目と四つ目を挙げた肢が、こちらに当たります。どちらも、確かに正しい記述でした。ところが次の記述も、正しい形になります。束ねる役の人にも教えないという記述です。一つ落としました。次を足せば残ります。次が抜けています。
この問題に関係する言葉
- パスワード本人だけが知っているという前提で使う合言葉。他人に知られた時点で、本人確認の役目を果たさなくなります。
出典：平成23年度 秋期 ITパスポート試験 問81（改変：原典の図表をテキストに書き起こした）
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）