基本情報技術者 予想問題｜B 第79問

解説

認証を強化するには、推測や総当たり攻撃に耐えられる長く複雑なパスワードを求めたうえで、仮にパスワードが漏えいしても突破されないよう、所持情報や生体情報を組み合わせる多要素認証（MFA）を必須とすることが最も効果的である。よってイが正解である。アのパスワード共有は、誰の操作か特定できなくなり責任追跡性を失う重大な違反行為である。ウの6文字以下への制限は、組合せの総数を大幅に減らして総当たり攻撃への耐性を下げる逆効果の施策であり、エの紙へのメモは盗み見や紛失による漏えいリスクを生む。なお近年は、定期変更の強制よりも「漏えい時の即時変更＋長く複雑なパスワード＋MFA」を推奨する考え方が主流であり、この方針転換も併せて押さえておきたい頻出論点である。