オンライン攻撃：気になる情報セキュリティ用語

オンライン攻撃は、パスワードに対する脅威のひとつです。攻撃者は動作しているコンピュータにIDとパスワードを送り、認証に成功させるかを調べていくことで不正侵入を試みる手法です。

次のパスワードの設定および更新に関する記述で，適切なものには「ア」，不適切なものには「イ」と答えよ。

（１）	12 文字のパスワードを使用していたが，パスワードの強度を高めるため，4 文字のパスワードに切り替えた。
（２）	登録時に割り当てられたパスワードを変更せずに使用している。
（３）	パスワードは，忘れないように名前のローマ字表記に誕生日を連結して設定した。
（４）	複数のサイトに登録しているが，すべて異なるパスワードを設定した。

～「情報活用試験 3級　令和元年度後期」より

答えを表示

（１）	イ：文字数が減っているのでパスワードに対する脅威が増します。
（２）	イ：パスワードを変更することなく放置しているのでパスワードに対する脅威が増します。
（３）	イ：名前や誕生日などの推測されやすいパスワードは脅威が増します。
（４）	ア：サービスごとに異なるパスワードを使っているので適切です。