問63
頻出度★★★
パスワード管理に関する記述のうち, 適切なものはどれか。
平成30年度 春期 ITパスポート試験 問63
这道题的解析和你的作答记录。
解説
問 63
- ア
正解 正确答案是「ア」。不把业务系统使用的口令挪用到私人互联网服务上，是口令管理的基本原则。如果私人服务一方发生信息泄露，使用了相同口令的业务系统也会面临被非法访问的危险（即所谓的撞库攻击，也称口令列表攻击）。按不同用途设置不同的口令、切断受害的连锁反应，才是恰当的做法，只有「ア」符合这一原则。
错误イ
初始口令是管理员设置的默认值，可能已被多名用户知晓，也容易被猜到。不应放着不管直到熟悉登录操作，而应在首次登录时立即改成只有本人才知道的值，因此这一项不恰当。
错误ウ
只准备几个口令反复轮换使用，一旦其中一个泄露，多个系统就会同时面临危险。轮换复用是扩大撞库攻击（口令列表攻击）受害范围的典型反面例子，并不恰当。
错误エ
把口令以明文（未加密的原始字符串）保存到文件里，一旦 PC 被盗或被恶意软件入侵，就很容易被读取出来。口令不以明文保存是基本原则，因此这一项不恰当。
ここがポイント
- 口令要按不同用途（不同系统）使用不同的值，不要复用；防止一处泄露波及其他系统（防范撞库攻击）。
- 初始口令应在首次登录时尽快更改，并避免以明文保存，这是基本原则。
用語