セキュリティ○×難易度 標準

使い回していない長いパスワードなら、漏えいの兆候がない限り、定期的に変更しなくてよい。

正答

○ 正しい

解説

正しい。「定期的に変えるほど安全」というのは古い考え方で、かつては定期的な変更が勧められていたが、現在は米国 NIST のガイドライン（SP 800-63B）が利用者に定期的な変更を求めてはならないとし、総務省の案内も「定期的な変更は不要」としている。頻繁に変えさせると、末尾の数字を増やすだけ、季節の単語を入れ替えるだけといった規則的なパスワードになりやすく、かえって推測されやすい。大事なのは、サービスごとに使い回さない長いパスワードにすることと、多要素認証を使うこと。サービスから漏えいの連絡があったときや乗っ取りが疑われるときは、すぐに変更する。

参考: www.soumu.go.jp

passwordrotation