個人情報保護士認定試験 オフィス・情報システムセキュリティ 練習問題 第74問: 個人データを扱うシステムの認証情報の保管について、最も適切なものはどれか。

正解: 1. パスワードは平文で保存せず、ハッシュ化などにより復元困難な形で保管する

認証情報を平文で保存すると、漏えい時に即座に不正ログインへつながります。パスワードはハッシュ化して保管し、システム間の認証情報は設定ファイルへの平文記載を避けて秘密管理の仕組みを用いるのが基本です。ガイドライン別添の技術的安全管理措置は、識別と認証および情報システムの使用に伴う漏えい等の防止を求めており、この観点に含まれます。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: 認証情報の保管・ハッシュ化・平文保存の禁止