セキュアなパスワード管理と設定方針

正解は「ア」です。 パスワードの使い回しを行っていると、利用している私的なWebサービス等のいずれか1箇所からID・パスワードが漏洩した場合に、攻撃者によって他の重要システムへ不正ログイン(パスワードリスト攻撃)されてしまう重大なリスクが生じます。 したがって、「業務システムで使用しているパスワードを,私的なインターネットサービスの利用では使用しない」という運用ルールが極めて適切です。 機器やシステムにあらかじめ設定された初期パスワードは既知であるか推測されやすいため、利用開始直後に必ず変更しなければなりません。 パスワードを複数サービスで使い回すことは、芋づる式に不正アクセスを招く原因となるため避けるべきです。 平文(暗号化されていないテキスト)ファイルでPCに保存すると、PCの盗難・紛失やマルウェア感染時に容易にパスワードを窃取されるため厳禁です。

パスワード管理に関する記述のうち,適切なものはどれか。

出典平成30年度春期 ITパスポート試験 公開問題 問63
ア
業務システムで使用しているパスワードを,私的なインターネットサービスの利用では使用しない。
イ
初期パスワードは,システムのログイン操作に慣れるまで変更しない。
ウ
数個のパスワードを用意しておき,それを使い回す。
エ
パスワードは,平文のファイルに格納してPCへ保存しておく。