なりすましによる脅威：情報セキュリティアドミニストレータ試験対策

>なりすましによる不正アクセス

　脅威とは情報資産の機密性、完全性、可用性を失わせ、
　被害を与える要因ですので、この回答でＯＫでしょう。

>[機密性]
>・本人になりすまし、物品などを購入されたりして、多大な被害を被る。

　機密性は、許可された人だけがアクセスできるということですから、
　この場合、第三者が不正にアクセスしているということで、機密性が損なわれていることになります。

>・名前などから推測されにくいパスワードを設定する。
>・定期的にパスワードを変更する。

　そうですね。パスワード管理については午後の頻出問題です。
　ユーザ側のパスワード管理と言われたらすぐに思い浮かぶようにしておきましょう。
　あと２つ付け足しておきます。
　「メモなどに残し放置しない。」
　「パスワードを共有しない、他人に知らせない。」

>実際は定期的にパスワードを変えるのは難しいですよね。
>覚えられないし...

　そうですね。パスワードを定期的に変更するのはたいへんですね。
　「過去に使用したパスワードは使えません」。という規定があるとさらに厄介です。
　定期的にパスワードを変更するようになっていないシステムもかなりありますよね。

　→試験では、
　◇ユーザ側
　　定期的にパスワードを変更すること。
　◇開発者側
　　定期的にパスワードを変更しなければならないようなシステムにすること。
　（必ずではないので試験問題の文脈から判断する必要があります。）