認証情報の割当て及び管理

認証情報の割当て及び管理は、利用者ID、パスワード、ICカードなどの、認証に使う情報や装置を、発行から廃止まで適切に管理することです。

■ 試験で押さえるポイント

• 初期パスワードは安全な方法で渡し、最初のログインで変更させます。

• 退職や異動のときには、すぐに無効にしたり権限を変えたりします。

• ICカードなどを紛失したときの、利用の停止の手順を決めておきます。

■ 過去問での着眼点

配るときだけでなく、退職時などにすぐ無効にすることが重要です。

例: 社員が退職したら、その日のうちにアカウントとICカードを無効にします。