パスワード管理とは？パスワードかんり
パスワード管理とは、パスワードの設定・保管・変更・廃止に関する運用ルールのこと。複雑さの要件、保存時のハッシュ化、使い回しの禁止などを含む。ネットワークでは管理者アカウントが機器ごとに散らばりやすいため、認証サーバへ集約して個人単位で追跡できる形にすることが設計上の要点になる。
最終更新：2026-10-06
ネットワークSPを最短で暗記・合格する →背景
機器の台数が数十を超えると、共有の管理者パスワードを人手で配って回す運用は破綻する。誰が変更したのか追えず、担当者が異動しても消えず、1つ漏れれば全台が開く。認証と認可をサーバへ寄せ、機器側には最後の砦としてのローカルアカウントだけ残すという構成は、この困りごとから生まれた。運用・保守の設計では、権限の分け方とログの残し方まで含めて問われる。
具体例
RADIUSやTACACS+で機器へのログインを集約すると、個人IDで認証しながらコマンド単位で権限を分けられ、誰がいつ構成を変えたかがログに残る。認証サーバが到達不能になった場合に備えてローカルアカウントを残すが、これは金庫保管の非常用として扱い、日常の作業では使わない。
試験での引っ掛け
かつて定番だった一律の定期変更は、単純な作り替えを招くため、現在のNISTや総務省の考え方では漏えいの兆候が無い限り求めない方向に変わっている。またパスワードリスト攻撃は総当たりのブルートフォース攻撃とは別物で、他所から漏れた実在の組合せを試す点が分岐点になる。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。