問59
頻出度★★★
コンピュータなどのアカウントに設定するパスワードに関し, 使用する文字種や長さなどの条件を定めたものはどれか。
平成29年度 秋期 ITパスポート試験 問59
この問題の解説と、これまでの解答の記録です。
解説
問 59
不正解ア
シングルサインオン（SSO）は、一度の認証で複数のシステムやサービスを続けて利用できるようにする仕組み。利用者の認証の手間を減らすものであり、パスワードの文字種や長さといった条件を定めるものではない。
不正解イ
パスワードクラックは、総当たり（ブルートフォース）や辞書攻撃などによって、他人のパスワードを不正に割り出す攻撃行為・手法のこと。条件を「定める」側ではなく、パスワードを「破る」側であり、設問の趣旨と正反対。
- ウ
正解 正解は「ウ パスワードポリシ」。パスワードポリシとは、アカウントに設定するパスワードについて、使用できる文字種（英大文字・小文字・数字・記号など）、最低文字数（長さ）、有効期限、過去に使ったパスワードの再利用禁止といった条件を組織やシステムであらかじめ定めたルールのこと。設問の「使用する文字種や長さなどの条件を定めたもの」という記述にそのまま当てはまる。強度の低いパスワードを防ぎ、推測やクラックに対する安全性を高める目的で用いられる。
不正解エ
ワンタイムパスワードは、一定時間または一回限りだけ有効な使い捨てのパスワードで、盗聴・再利用による不正ログインを防ぐ認証方式。個々の認証手段であって、文字種や長さといった条件（ルール）を定めたものではない。
ここがポイント
- パスワードポリシ＝パスワードの文字種・最低文字数（長さ）・有効期限・再利用禁止などの条件を組織であらかじめ定めたルール。脆弱なパスワードを防ぎ安全性を高める。
- 紛らわしい用語の区別: シングルサインオン（一度の認証で複数システム利用）／パスワードクラック（パスワードを破る攻撃）／ワンタイムパスワード（使い捨ての認証方式）は、いずれも「条件を定めるルール」ではない。
用語