情報セキュリティマネジメント 平成30年度 春期 午前 問15

✓ これが正解ア 各従業員が指紋認証で保護されたスマートフォンをもち，スマートフォン上の信頼できるパスワード管理アプリケーションに各自のパスワードを記録する。

解説

本人だけが取り出せる場所に保管する方法が適切です。

この会社では、PCを従業員どうしで共用し、そのPCの利用者IDまで共用しています。つまり、共用PCの中に置いたものは、同じPCを使う他の従業員も同じように取り出せます。一方でクラウドサービスの利用者IDは従業員ごとに違うので、パスワードが他人の手に渡れば、その人になりすまして入られてしまいます。各自が持つスマートフォンに記録し、その端末を指紋認証のような生体認証で守り、信頼できるパスワード管理アプリケーションに保管する方法なら、本人以外は取り出せません。だから、本人以外の者による不正なログインを防ぐ観点では、この方法が適切です。

ほかの選択肢の解説

• イ 各従業員が複雑で推測が難しいパスワードを一つ定め，どのクラウドサービスでも，そのパスワードを設定する。：推測されにくい一つの文字列を決めて、どのクラウドサービスにも同じものを設定すると、どこか一か所から漏れただけで、同じ組合せで他のサービスにも入られてしまいます。複雑さでは補えない弱点が残ります。
• ウ パスワードを共用PCのWebブラウザに記憶させ，次回以降に自動入力されるように設定する。：共用PCのWebブラウザに覚えさせて次回から自動で入力させると、同じ端末を共用の利用者IDで使う他の従業員も、そのまま各自のクラウドサービスへ入れてしまいます。共用の場では本人だけの保護になりません。
• エ パスワードを平文のテキストファイル形式で記録し，共用PCのOSのデスクトップに保存する。：平文のテキストファイルにして共用PCのデスクトップに置くと、その端末を使う人は誰でも中身をそのまま読めます。守るための仕掛けが何も掛かっておらず、最も危うい保管の仕方です。