跳到正文

平成25年度 秋期 ITパスポート試験 問96

这道题的解析和你的作答记录。

問96
頻出度★★★

S 社の総務部では,所属員が 1 週間分の業務実績をまとめた業務報告書を毎週作成して,部門のファイルサーバ(以下,部門サーバという)に保管している。 総務部が定めた業務報告書の作成ルールは,次のとおりである。 〔業務報告書の作成ルール〕 (1) 業務報告書は,報告する項目が記載されているひな形ファイルを用いて作成する。ひな形ファイルの名称は“業務報告書(ひな形)”で,部門サーバの,読取りだけが可能な“ひな形”フォルダに保管されている。 (2) 業務報告書のファイル名の形式とその表記ルールは,次の表 1 のとおりである。 表 1 業務報告書のファイル名の形式とその表記ルール

項目内容
ファイル名の形式“報告_” + yymm + w + 作成者氏名
表記ルール①“ ”で囲まれた文字はそのままファイル名に使用する。<br>② yymm は報告する年月(年は西暦下 2 桁),w は報告する月ごとの週の連番であり,y,m,w の個数はそれぞれの桁数を表す。<br>③“+”は前後の文字をつなげる記号であり,実際のファイル名には含めない。

(3) 業務報告書の作成には,PC の個人用フォルダを一時的に利用し,完成後に部門サーバの“報告書”フォルダに保管する。 (4) 部門サーバには完成した業務報告書だけを保管することにし,修正する場合は,PC の個人用フォルダに移動してから修正する。 (5) 業務報告書に関連した資料(以下,関連資料という)がある場合には,部門サーバの“報告書”フォルダに保管する。関連資料として保管できるファイル数の上限は一つの業務報告書につき 12 とする。 (6) 機密度が高い関連資料を保管するときには,ファイルにパスワードを設定する。パスワードに使用する文字は,半角英数字 6 桁以上とし,英字大文字,英字小文字及び数字を,それぞれ少なくとも一つ含める。 機密度の高い関連資料のファイルに設定するパスワードとして, 適切なものはどれか。

出典 平成25年度 秋期 ITパスポート試験 問96
解説

問 96

  • 错误ア

    Da8e9 含有大写字母 D、小写字母 a e、数字 8 9,字符类型的条件(大写字母、小写字母、数字各至少1个)是满足的,但整体只有5位,不满足「6位以上」的长度条件。即使字符类型齐全,位数不够时可被尝试的组合总数就会变小,容易被穷举攻击破解,所以按规定属于不恰当。要注意长度和字符类型两者同时具备,才算满足条件。

  • 错误イ

    Hdfpfgh 有7位,长度条件是满足的,但它包含的只有大写字母 H 和小写字母 d f p f g h,一个数字都没有。规则要求大写字母、小写字母、数字这3种字符各至少包含一个,因此缺少数字的这个字符串是不恰当的。只用字母把长度拉长,可用的字符种类减少,强度也难以提高。

  • ウ

    正解 正确答案是ウ「W28t53」。本题以中题C(S公司总务部的业务报告书编写规则)为前提,该规则规定:为机密度较高的相关资料文件设置的口令要「半角字母数字6位以上」,并且「大写字母、小写字母、数字各至少包含一个」。判断时只需依次确认两点:①位数是否达到6位以上;②大写字母、小写字母、数字这3种字符是否全部出现。ウ的 W28t53 由 W、2、8、t、5、3 恰好6位组成,满足条件①;其中大写字母是 W,小写字母是 t,数字有 2、8、5、3,3种字符都至少包含1个,因此条件②也满足。其他三项都缺少其中某一个条件,所以符合规定的只有ウ。另外,「达到一定长度以上」「混合使用多种字符类型」这一要求,也是口令设计的基本思路——它能增大穷举攻击(暴力破解攻击)需要尝试的组合总数,并避免使用会被字典攻击猜中的简单字符串。

  • 错误エ

    z32e2bk 有7位,包含小写字母 z e b k 和数字 3 2 2,但一个大写字母都没有。虽然长度以及小写字母、数字这2种字符类型都满足了,但由于缺少大写字母,就不满足「3种字符全部包含」这一条件,所以不恰当。与ウ相比它的位数更多,但要点在于:字符类型的要求不能用位数来替代。

ここがポイント
  • 口令是否恰当,要对照给定的口令策略(本题即中题C的规则:半角字母数字6位以上,大写字母、小写字母、数字各至少1个)机械地逐条判定。步骤是:先数位数,再逐一确认大写字母、小写字母、数字是否各有1个以上。这些条件是用「并且」连接的,所以只要缺少其中任何一个,该选项就被淘汰。
  • 安全口令的基本要求是:有足够的长度;混合使用大写字母、小写字母、数字(可能的话还有符号)等多种字符类型;不使用姓名、出生日期、词典中的单词等容易被猜到的字符串。增加长度和字符类型会使需要尝试的组合数急剧增大,从而更能抵御穷举攻击(暴力破解攻击)和字典攻击。
用語
解答問96ウ
练这一题

作答记录