パスワード管理とは？パスワードかんり
パスワード管理とは、利用者の認証情報を、設定・保管・変更・失効のそれぞれの段階で守るための運用ルール。十分な長さと使い回しの禁止を要件に置き、保存側はソルト付きの一方向ハッシュにして平文を持たないことが要点になる。試験ではリスト型攻撃への耐性と、多要素認証で補う設計まで問われる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
秘密の文字列を覚えさせる方式は、鍵の配布設備が要らず安価に本人確認ができるため広く普及した。しかし人が覚えられる複雑さには限りがあり、利用するサービスが増えるほど同じ文字列が別のサイトへ複製されていった。どこか一社から漏れた組合せが他社への鍵になるという構造が生まれたため、強度を利用者の記憶力に頼る設計そのものを見直す方向へ議論が移っている。
具体例
NIST の SP 800-63B や総務省の「国民のためのサイバーセキュリティサイト」は、破られた文字列の一覧との照合と十分な長さを求める一方、期限による一律の変更強制は求めていない。社内システムでも、変更の強制をやめる代わりにパスワードマネージャの配布と多要素認証の必須化へ投資を振り替える判断をとる。
試験での引っ掛け
定期変更が今も正解、ではない。漏えいの兆候が無い限り一律の変更を求めない方向へ指針が変わっており、強制すると末尾の数字を増やすだけの作り替えを招く。リスト型攻撃は総当たり（ブルートフォース）とは別物で、他所から漏れた実在の組合せを試すため、文字種を増やしても止まらない点が分岐点になる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。