セキュリティ4 択難易度 基礎

業務と個人で使う多数のサービスのパスワード管理として、最も適切なものは？

正答

1. パスワードマネージャーで、サービスごとに長いランダムな文字列にする
2. 覚えやすい共通の文字列に、サービス名を足して使い分ける
3. 3 か月ごとに、末尾の数字を 1 つずつ増やして変更していく
4. 強いパスワードを 1 つ決めて、すべてのサービスで同じものを使う

解説

どこか 1 つのサービスからパスワードが漏れると、攻撃者は同じ ID とパスワードを他のサービスにも試す（パスワードリスト攻撃）。すべて同じパスワードなら、どれだけ強くても 1 か所の漏えいで全部破られる。共通の文字列にサービス名を足す方式は、1 つ見られれば規則が分かり、他も推測される。末尾の数字を増やす変更も同じで、変更前のものから簡単に当てられる。パスワードマネージャーを使えば、サービスごとに長いランダムなパスワードを覚えずに使える。マスターパスワードと端末のロックは強くしておく。

参考: www.soumu.go.jp

passwordpassword-managerreuse