問59
頻出度★★★
コンピュータなどのアカウントに設定するパスワードに関し, 使用する文字種や長さなどの条件を定めたものはどれか。
平成29年度 秋期 ITパスポート試験 問59
这道题的解析和你的作答记录。
解説
問 59
错误ア
单点登录（SSO）是一种只需一次认证即可连续使用多个系统或服务的机制。它用于减少用户认证的麻烦，并不是规定口令的字符种类、长度等条件的东西。
错误イ
口令破解是指通过穷举（暴力破解）或字典攻击等手段，非法猜解他人口令的攻击行为或方法。它处在「破解」口令的一方，而不是「规定」条件的一方，与题干的意图正好相反。
- ウ
正解 正确答案是「ウ 口令策略」。口令策略是指：针对账户所设置的口令，由组织或系统预先规定的一组条件规则，包括可使用的字符种类（大写字母、小写字母、数字、符号等）、最少字符数（长度）、有效期、以及禁止重复使用过去用过的口令等。它正好符合题干中「规定了所用字符种类、长度等条件」的表述。其目的是防止使用强度过低的口令，提高抵御猜测和破解的安全性。
错误エ
一次性口令是一种在一定时间内或仅一次有效的一次性口令，是一种防止因窃听、重复使用而导致非法登录的认证方式。它属于单个的认证手段，而不是规定字符种类、长度等条件（规则）的东西。
ここがポイント
- 口令策略＝由组织预先规定的一组条件规则，涵盖口令的字符种类、最少字符数（长度）、有效期、禁止重复使用等；用于防止脆弱口令、提高安全性。
- 易混淆用语的区分：单点登录（一次认证即可使用多个系统）／口令破解（破解口令的攻击）／一次性口令（一次性使用的认证方式），它们都不是「规定条件的规则」。
用語