パスワードリマインダ

パスワードリマインダは、利用者が認証情報を忘れた場合の復旧を支援する仕組みです。秘密の質問で元のパスワードを表示する方式は推測・漏えいに弱いため、本人確認後に期限付きリンクなどで再設定させる方式が基本です。

■ 試験で押さえるポイント

• 情報セキュリティ技術（利用者認証）の中で、何を対象にし、どの目的・場面で使う用語かを確認します。

• 似た名称の手法や制度とは、目的、対象、実施主体及び実施時期で区別します。

• 管理策を問う場合は、予防・検知・対応・復旧のどの役割を担うかまで整理します。

■ 選択肢での判断ポイント

パスワードリマインダという名称だけで判断せず、設問に示された目的と対象が情報セキュリティ技術（利用者認証）の文脈に一致するかを確認します。

例: 情報セキュリティ技術（利用者認証）の設問では、対象を特定し、必要な基準・手順・技術を選び、実施結果を記録して見直す流れの中でパスワードリマインダを位置付けます。