セキュリティ

使い回すと、1つのサービスから漏れた認証情報が他でも悪用されるおそれがあります。

推測しやすい情報だけのパスワードは避けます。

サービスごとに異なる十分に長いパスワードを用います。管理ツールの利用も選択肢です。

パスワードは公開しません。

知識の要素と所持の要素を組み合わせる例です。

どちらも知識の要素なので、これだけでは異なる要素の組合せではありません。

同じ知識の要素を繰り返しても多要素にはなりません。

利用者名の繰り返しは多要素認証ではありません。

偽サイトへ誘導されるおそれがあるため、メールのリンクを安易に信用しません。

メールのリンクを使わず、確認済みの正規の経路から確認します。

他人の認証情報も入力・共有しません。

認証コードを第三者に知らせません。

更新には脆弱性の修正が含まれることがあり、適切な更新が重要です。

更新の目的はパスワード公開ではありません。

バックアップを禁止するためではありません。

明るさの変更だけを目的とするものではありません。

全員を管理者にすると不要な操作や被害の範囲が広がります。

必要な範囲に絞って権限を付与する考え方です。

不要な利用者への権限付与は最小権限ではありません。

権限を確認せず管理することは適切ではありません。

第三者が操作できる状態で放置しません。

パスワードを見える場所に貼りません。

離席時の画面ロックは第三者の操作を防ぐ基本的な対策です。

認証コードを共有しません。

使わなくなった権限を残すと、不正利用につながるおそれがあります。

アカウントの共有で管理を代替しません。

パスワードを掲示しません。

異動・退職等に伴って、権限の変更や削除を管理します。

脆弱性に対応するため、サポートのあるOSやソフトウェアを使うことが重要です。

更新の禁止は脆弱性への対処になりません。

パスワードを公開してもソフトウェアは保護されません。

サポート状況を把握せずに使い続けることは適切ではありません。

URLフィルタリング。Webサイトのアドレスや内容を所定の条件と照合し、閲覧の停止や警告を行う。危険なサイトへのアクセスを減らす対策の一つであり、全ての危険を防ぐ保証ではない。

不要になった販売の更新権限を残さず、経理でも管理者権限を一律には与えません。

業務に不要な管理者権限の付与は最小権限に反します。

異動に合わせて不要な権限を見直し、業務に必要な範囲の権限だけを与えます。

異動に伴う権限の見直しが必要です。アカウント共有で代替しません。

パスワードは知識、登録スマートフォンの認証アプリは所持の要素です。秘密の質問の答えは知識なので、二つの知識だけでは異なる要素の組合せになりません。

回数だけでは判断できません。異なる種類の要素を組み合わせることが要点です。

要素の分類が逆です。

パスワードに所持など異なる要素を組み合わせると、多要素認証になります。