パスワード管理とは？パスワードかんり
パスワード管理は、桁数と文字種の要件、保管方法（ハッシュ化と塩の付与）、変更の契機、使い回しの禁止までを含む運用ルールである。現在の指針の重心は「複雑にして頻繁に変えさせる」から「長さを確保し、漏えいの兆候があるときだけ変える」へ移っており、この判断基準の入れ替わりが問われる。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →背景
複雑さと定期変更を強いるほど、利用者は覚えられず、規則的な作り替えや付箋への書き出しへ逃げる。守れない水準のルールはかえって安全性を下げる——この実測に基づいてNIST（米国国立標準技術研究所）が指針を改め、日本の総務省の案内も追随した。
具体例
NIST SP 800-63Bは、有効期限による一律の定期変更を求めず、漏えいが疑われるときに変更させる方式を推奨する。実装側では、既知の漏えいパスワード一覧との照合、8文字以上の下限、パスワード管理ソフトからの貼り付けを妨げない設計が具体策になる。
試験での引っ掛け
「定期変更が推奨されている」は現在の指針では誤りである。またパスワードリスト攻撃は他所で漏れた実在の組合せを試す攻撃で、総当たりのブルートフォース攻撃とは別物。文字種を増やしても、使い回していればリスト攻撃は防げない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。