パスワード管理に関する記述のうち，適切なものはどれか。
- ア業務システムで使用しているパスワードを，私的なインターネットサービスの利用では使用しない。
- イ初期パスワードは，システムのログイン操作に慣れるまで変更しない。
- ウ数個のパスワードを用意しておき，それを使い回す。
- エパスワードは，平文のファイルに格納してPCへ保存しておく。
正解と解説を見る
正解
ア 業務システムで使用しているパスワードを，私的なインターネットサービスの利用では使用しない。
正解は「業務システムで使用しているパスワードを，私的なインターネットサービスの利用では使用しない」（選択肢0）。パスワードを使い回すと、一方のサービスから漏えいした場合に他のサービスにも不正アクセスされる被害（パスワードリスト攻撃）が拡大するため、業務用と私用でパスワードを使い分けることが適切な管理である。「初期パスワードを変更しない」「複数のパスワードを使い回す」「平文でPCに保存する」はいずれも漏えいや不正利用のリスクを高める不適切な管理方法である。