ITパスポート 2017年 秋期 問59

パスワードの文字種や長さなどの条件はどれか【ITパスポート 解説】

正解の理由

• 「文字種（英大文字・英小文字・数字・記号など）」や「長さ（最低何文字）」はルール項目です。
• そのようなルールを決めるものが「ポリシー（方針・規則）」であり、パスワードに関するポリシーが正解です。

解法ステップ

1. 問題文で鍵となる語句を探す：「文字種」「長さ」「条件を定めたもの」。
2. それが「ルール（ポリシー）」か「仕組み」か「攻撃」かを分類する。
3. 選択肢を一つずつ当てはめる：
   • ルールを表す語は「ポリシー（policy）」に該当する。
4. よってポリシーに関する選択肢を選ぶ。= ウ

選択肢別の誤答解説

• ア: シングルサインオン（Single Sign-On：一度の認証で複数のサービスにアクセスできる仕組み）
  • 理由：これは「一度ログインすれば複数サービスを使える仕組み」です。文字種や長さの「ルール」を定めるものではありません。
• イ: パスワードクラック（password crack：不正にパスワードを破る行為）
  • 理由：これはパスワードを解析・破る「攻撃や手法」です。条件を定める性質とは逆の行為なので不正解です。
• ウ: パスワードポリシ（選択肢表記では「ポリシ」ですが、正しくはパスワードポリシー）
  • 理由：パスワードの文字種・長さ・有効期限などの「条件を定めるもの」がパスワードポリシーです。したがって問題文に合致します。
• エ: ワンタイムパスワード（One-Time Password：一度だけ使える使い捨てのパスワード）
  • 理由：これは「一回限りで使えるパスワード」の仕組みです。ポリシー（ルール）そのものではありません。

よくある誤解

1. 「パスワードポリシーは単に長くすればいい」
   • 誤解です。確かに長さは重要ですが、極端に複雑にするとユーザーが紙に書くなど別のリスクが生まれます。強さと運用のバランスが大切です。
2. 「ワンタイムパスワード（OTP）とパスワードポリシーは同じ」
   • OTPは使い捨ての認証手段で、ポリシー（ルール）とは役割が違います。OTPは「認証方式」、ポリシーは「ルール」です。
3. 「定期的なパスワード変更は必ず必要」
   • 以前は一般的でしたが、最近の考えでは無意味に頻繁に変えるのは逆効果になる場合があります。状況に応じた運用が重要です。

補足コラム

• 最低長さ：12文字以上推奨
• 文字種：英大文字、英小文字、数字、記号のうち2〜3種類を混在
• 禁止パターン：連続した文字列（1234, abcd）やユーザ名の含有禁止
• ロックアウト：一定回数の誤入力でアカウント一時停止
• 多要素認証（MFA：Multi-Factor Authentication）併用の推奨

FAQ