平成29年度 秋期 （特別措置試験） 問59

✓ これが正解ウパスワードポリシ

解説

使う文字の種類や長さなど、合言葉の決まりを定めたものです。

合言葉は、短かったり、辞書に載っている語をそのまま使っていたりすると、総当たりや推測で破られます。かといって、決め方を一人ひとりの心がけに任せると、弱いものが必ず混じります。そこで、組織として決まりを文章にしておきます。何文字以上にするか、大文字と小文字や数字、記号をどう混ぜるか、どれくらいの間隔で変えるか、前に使ったものを使い回してよいか、といった内容です。これがパスワードポリシです。決まりにしておけば、仕組みの側で自動的に守らせることもできます。残る三つは、入り方を減らす仕組み、破ろうとする行為、一度きりの合言葉であって、決まりそのものではありません。ただし、決まりを厳しくしすぎると、覚えきれずに紙に書いて机に貼るといった別の穴が開きます。守れる強さに収めることも、決まりの一部です。

ほかの選択肢はなぜ違うのか

• アシングルサインオン：シングルサインオンという肢です。一度の認証で、複数の仕組みを続けて使えるようにする仕掛けを指します。入力する回数を減らすためのもので、合言葉の文字数や種類を定める決まりではありません。回数を減らす仕掛けです。
• イパスワードクラック：パスワードクラックという肢です。他人の合言葉を、総当たりや辞書を使って破ろうとする行為を指します。攻める側の言葉なので、守るために定める決まりとは立場が逆です。決まりは、この行為に耐えるために置きます。攻める側の言葉です。
• エワンタイムパスワード：ワンタイムパスワードという肢です。一度しか使えない合言葉を、その都度作って使う仕組みを指します。盗まれても次には使えない点が強みですが、文字の種類や長さの決まりを定めたものではありません。一度きりの合言葉です。