パスワード管理
複数のWebサービスを利用する際のパスワードの管理方法として最も適当なものはどれか．
-
1 覚えやすいように，複数のサービスで同じ複雑なパスワードを使い回す．
誤り．使い回しは，1つのサービスから漏えいしたパスワードで他のサービスにもログインされる攻撃(パスワードリスト攻撃)を招く．複雑でも使い回しは危険である．
-
2 サービスごとに異なる，長く推測されにくいパスワードを設定する． 正解
正しい．パスワードは「長く・推測されにくく・サービスごとに別」が基本である．1つが漏えいしても他のサービスに被害が波及しない．
-
3 誕生日や電話番号など，自分に関係のある数字を組み合わせて使う．
誤り．誕生日や電話番号は本人に関する公開情報から推測されやすい．
-
4 辞書に載っている英単語を1語そのまま使い，忘れないようにする．
誤り．辞書に載っている単語は，辞書の語を順に試す攻撃(辞書攻撃)で容易に破られる．
用語集へ