セキュリティ4 択難易度 標準

このやり方の一番の問題は？

正答

1. チャットに残るパスワードなので、もっと文字数を長くするべき
2. 誰が操作したか記録から追えず、異動・退職した人も使い続けられる
3. 全員が同時にサインインすると、管理画面の動作が重くなる
4. ピン留めは流れて見つけにくいので、Wiki に書き写すべき

解説

1 つのアカウントを全員で使うと、操作ログには同じアカウント名しか残らず、事故や不正があっても誰の操作か追えない。異動や退職でチームを抜けた人も、パスワードを覚えていればそのまま使い続けられ、止めるには全員分のパスワードを変えるしかない。チャットにパスワードを置けば、チャットの乗っ取りで一緒に漏れる。文字数を伸ばす、Wiki に移すといった対応は、置き場所や強さの話で、この根本の問題を解決しない。個人ごとにアカウントを発行し、必要な権限だけを付け、抜けた人のものを止める。

参考: www.soumu.go.jp

shared-accountaudit-logaccount-management