経営情報システム令和4年度第16問
令和4年度 第16問 解説
問題文
パスワードを適切に設定して管理することは、ネットワーク社会でセキュリティ を守るための基本である。 総務省は、「IDとパスワードの設定と管理のあり方（国民のための情報セキュリ ティサイト）」でパスワードの設定と管理についての留意点をあげている。パスワードの漏洩リスクを低減するための個人や組織の対策として、最も不適切なものはど れか。
アアカウントの乗っ取りやパスワード流出の事実がなくとも、管理者がユーザに パスワードの定期的変更を要求すること。正解
イパスワードのメモをディスプレイなど他人の目に触れる場所に貼ったりしない こと。
ウパスワードを電子メールでやりとりしないこと。
エパスワードを複数のサービスで使い回さないこと。
オやむを得ずパスワードをメモなどに記載した場合は、伴のかかる机や金庫など 安全な方法で保管すること。
解説
パスワード管理（最も不適切）：ア）「アカウント乗っ取りや流出の事実がなくても定期変更を要求」→NIST等の現代セキュリティガイドラインでは、不正アクセス等の証拠がない場合の定期的パスワード変更は推奨されない（かえって簡単なパスワードになりやすい）→最も不適切。イ〜オは全て適切なパスワード管理対策。
この問題を実際に解いてみる
プレミアム会員は年度別・科目別演習が無制限