平成30年度 春期 ITパスポート 問63

正解 ア

業務用のパスワードを私的なサービスで使わないことは、パスワードの使い回しを避ける適切な管理です。

同じパスワードを複数のサービスで使うと、1つのサービスから漏えいしたときに他のサービスにも不正にログインされるおそれがあります。漏えいしたID・パスワードを他のサービスで試す攻撃は、パスワードリスト攻撃と呼ばれます。業務用のパスワードを私的なインターネットサービスで使わなければ、私的なサービスから漏えいしても業務システムは被害を受けません。

イ：初期パスワードは他人に知られている可能性があるため、最初のログイン時にすぐ変更します。

ウ：パスワードを使い回すと、1つが漏えいしたときに複数のサービスで不正ログインされるおそれがあります。

エ：平文のファイルに保存すると、PCを盗まれたりマルウェアに感染したりしたときにパスワードをそのまま読まれます。

出典：平成30年度 春期 ITパスポート試験 問63