個人情報保護士認定試験 オフィス・情報システムセキュリティ 練習問題 第6問: パスワード管理として、一般に適切でないものはどれか。

正解: 2. 複数のサービスで同一のパスワードを使い回す

パスワードの使い回しは、あるサービスから漏えいした認証情報を用いて他のサービスへの不正ログインを試みるパスワードリスト攻撃の被害を拡大させるため、一般に不適切とされます。ガイドライン別添は識別・認証の手法としてユーザーIDとパスワードを挙げていますが、その運用として推測されにくい文字列の使用や適切な管理が前提となります。近年は定期的な変更を一律に強制するより、漏えい時に速やかに変更する運用が推奨されています。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: パスワード管理・パスワードリスト攻撃・使い回しの禁止