平成29年度 秋期 ITパスポート 問59（テクノロジ）

【パスワードポリシとは】

パスワードポリシは、組織などが定める、パスワードについての規則です。推測されにくい安全なパスワードを使ってもらうために、例えば次のような条件を定めます。

・使用する文字種（英大文字、英小文字、数字、記号を組み合わせる）

・最低限の長さ（例：12文字以上）

・利用者IDや名前など、推測しやすい文字列を使わない

・ほかのサービスで使っているパスワードを使い回さない

【選択肢の検討】

ア：シングルサインオンは、一度の認証で、許可された複数のシステムやサービスを利用できる仕組みです。

イ：パスワードクラックは、パスワードを解読したり、推測して割り出したりすることです。

ウ：パスワードに使う文字種や長さなどの条件を定めたものなので、パスワードポリシです。

エ：ワンタイムパスワードは、一度しか使えないパスワードで認証する方式です。

よって、正解は選択肢ウです。