ITパスポート 平成30年春期 問63
パスワード管理に関する記述のうち，適切なものはどれか。
正解と解説を見る
正解：ア
業務と私用サービスでパスワードを分けると、私用側で漏れても業務システムへの使い回し攻撃を抑えられます。サービスごとに異なる認証情報を使います。
初期値の放置、少数のパスワードの循環利用、平文ファイルへの保存は漏えい時の危険を高めます。保管には適切に保護された管理手段を使います。
正解：ア
業務と私用サービスでパスワードを分けると、私用側で漏れても業務システムへの使い回し攻撃を抑えられます。サービスごとに異なる認証情報を使います。
初期値の放置、少数のパスワードの循環利用、平文ファイルへの保存は漏えい時の危険を高めます。保管には適切に保護された管理手段を使います。