情報セキュリティマネジメント 平成30年度 春期 問15
A社では、インターネットを介して提供される複数のクラウドサービスを、共用PCから利用している。共用PCの利用者IDは従業員の間で共用しているが、クラウドサービスの利用者IDは従業員ごとに異なるものを使用している。クラウドサービスのパスワードの管理方法のうち、本人以外の者による不正なログインの防止の観点から、適切なものはどれか。
正解と解説を見る
正解：ア 各従業員が指紋認証で保護されたスマートフォンをもち、スマートフォン上の信頼できるパスワード管理アプリケーションに各自のパスワードを記録する。
解説
指紋認証で保護したスマートフォンの信頼できるパスワード管理アプリに記録すれば、本人しか取り出せない。共用PCのブラウザへの記憶や平文ファイルは他の人に見られ、パスワードの使い回しは一つ漏れると全てのサービスに入られる。
解説：panda studio（公式の正答と照合済み）
出典：平成30年度 春期 情報セキュリティマネジメント試験 午前 問15