個人情報保護士認定試験 オフィス・情報システムセキュリティ 練習問題 第36問: 個人データを扱う情報システムにおける認証強化として、最も適切なものはどれか。

正解: 3. 重要な操作や外部からのアクセスには多要素認証を適用する

外部からのアクセスや管理者権限の行使など、リスクの高い場面では多要素認証の適用が有効です。パスワードの最小文字数を極端に短くすることや使い回しの推奨は、総当たり攻撃やパスワードリスト攻撃を容易にします。ガイドライン別添の技術的安全管理措置（2）は、正当なアクセス権を有する者であることを識別した結果に基づき認証しなければならないと定めています。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: 多要素認証・認証強化・識別と認証