未分類
春期
情報セキュリティマネジメント 2018年 春期 問15
15 / 50
A 社では、インターネットを介して提供される複数のクラウドサービスを、共用 PC から利用している。共用PCの利用者ID は従業員の間で共用しているが、クラ ウドサービスの利用者ID は従業員ごとに異なるものを使用している。クラウドサー ビスのパスワードの管理方法のうち、本人以外の者による不正なログインの防止の 観点から、適切なものはどれか。
正解と解説
表示する
正解 ア
各従業員が指紋認証で保護されたスマートフォンをもち、スマートフォン上の 頼できるパスワード管理アプリケーションに各自のパスワードを記録する。
各自が指紋認証で保護されたスマートフォン上の信頼できるパスワード管理アプリにパスワードを記録する方法(ア)が,本人以外の不正ログインを防ぐうえで適切です。同一パスワードの使い回し(イ),共用PCへの記憶(ウ),平文保存(エ)は他者に悪用される危険が高く不適切です。