中小企業診断士の過去問
令和4年度（2022年）
経営情報システム 問16

IDとパスワードの設定と管理のあり方（国民のための情報セキュリティサイト）では、「これまでは、パスワードの定期的な変更が推奨されていましたが、2017年に、米国国立標準技術研究所（NIST）からガイドラインとして、サービスを提供する側がパスワードの定期的な変更を要求すべきではない旨が示されたところです。また、日本においても、内閣サイバーセキュリティセンター（NISC）から、パスワードを定期変更する必要はなく、流出時に速やかに変更する旨が示されています。」と明記されており、流出時にパスワードの変更を要求するようにします。

パスワードの保管方法は、「パスワードのメモをディスプレイなど他人の目に触れる場所に貼ったりしないこと。」と明記されています。

パスワードの保管方法は、「パスワードを電子メールでやりとりしないこと。」と明記されています。

「パスワードはできる限り、複数のサービスで使い回さないようにしましょう。」と明記されています。

パスワードの保管方法は、「やむを得ずパスワードをメモなどに記載した場合は、鍵のかかる机や金庫など安全な方法で保管すること。」と明記されています。

アカウントの乗っ取りやパスワード流出の事実がなくとも、ユーザが自発的にパスワードを定期的に変更することが望ましいですが、管理者がユーザにパスワードの定期的変更を「要求する」ことは適切と言えません。したがって、不適切です。

適切です。

適切です。

適切です。

適切です。

以前はパスワードの定期的な変更が推奨されていましたが、2017年に米国国立技術研究所（NIST)からガイドラインとして、サービスを提供する側がパスワードの定期的な変更を要求すべきではないと示されました。

日本でも内閣サイバーセキュリティセンター（NISC）から同様にパスワードの定期的な変更は不要で、流出時に速やかに変更することと示されています。

本選択肢が不適切な内容であるため正解です。

適切な内容の選択肢であるため不正解です。

適切な内容の選択肢であるため不正解です。

適切な内容の選択肢であるため不正解です。

適切な内容の選択肢であるため不正解です。