上級シスアド平成9年問27：情報セキュリティアドミニストレータ試験対策

　ア　C&W03TA

　パスワードの決め方に関する問題です。情報セキュリティアドミニ
　ストレータのスキル基準にも、

　　パスワードは、簡単に類推されない文字列が選ばれるように設計
　　されていること

　と規定されています。

　また、ユーザIDやパスワードの管理ときたら、

　　「コンピュータ不正アクセス対策基準」
　　http://www.ipa.go.jp/security/ciadr/guide-crack.html#511

　を参照するクセをつけましょう。

　1. システムユーザ基準
　(1) パスワード及びユーザＩＤ管理
　　1. ユーザＩＤは、複数のシステムユーザで利用しないこと。
　　2. ユーザＩＤは、パスワードを必ず設定すること。
　　3. 複数のユーザＩＤを持っている場合は、それぞれ異なるパスワ
　　　ードを設定すること。 　
　　4. 悪いパスワードは、設定しないこと。
　　5. パスワードは、随時変更すること。
　　6. パスワードは、紙媒体等に記述しておかないこと。
　　7. パスワードを入力する場合は、他人に見られないようにするこ
　　　と。 　
　　8. 他人のパスワードを知った場合は、速やかにシステム管理者に
　　　通知すること。
　　9. ユーザＩＤを利用しなくなった場合は、速やかにシステム管理
　　　者に届け出ること。