IT
情報セキュリティ問題集
Q.
同じパスワードを複数のサービスで「使い回す」ことの危険性として最も適切なものはどれか。
ポイント
使い回しの怖さは、1か所の漏洩が、同じパスワードを使った全サービスへ波及してしまう点にあります。便利さと引き換えに、リスクを束ねてしまっているのです。だからこそ、パスワードはサービスごとに別々のものにして、被害をそこ1か所で食い止められるようにしておきましょう。
ワンポイントアドバイス
まずは、重要なサービスから順に、パスワードをサービスごとに別のものへ変えていきましょう。すべてを一気に変えるのは大変なので、漏れたときの影響が大きいものから優先するのが効果的です。重要度の高いものを先に守る、という発想で取り組んでみてください。
解説詳細
正解はCです。パスワードを使い回していると、どこか1つのサービスから漏れた組み合わせを、攻撃者がそのまま他のサービスでも試すことができ、被害が連鎖的に広がってしまいます。これが使い回しの最も危険な点です。Aは危険を否定してしまっている誤り、Bはパスワードと表示速度を結びつけた無関係な説明、Dは「気をつけてさえいれば平気」という油断で、いずれも誤りです。一度漏れた組み合わせは、利用者がこまめにログアウトしていても他サービスで悪用され得ます。