医療情報技師能力検定試験 病院情報システムの機能 練習問題 第19問: ある病院では、電子カルテの利用者認証に IC カードと電子カルテのパスワードを組み合わせて用いている。この病院の認証の運用のうち、医療情報システムの安全管理に関

IC カードの破損等に備えて一時的なアクセスルールを用意する肢が適切で、第7.0版（令和8年6月）システム運用編14章の遵守事項③が、IC カード等のセキュリティ・デバイスを使う場合に破損等を想定した緊急時の代替手段によるバイパス等の用意を求めています。「同じパスワードを使えるように」は、異なるシステムでのパスワードの使い回しをしないとする⑥(2)に反します。

「サーバの OS には実装しない」は、クライアント端末とサーバのいずれにも二要素認証を要し、サーバは OS で実装するとする⑤に反します。「6桁以上」は、二要素認証のときのパスワードを英数字混在の8桁以上とする14.1.1の解説と違います。

「制限を設けていない」は、設定できるパスワードに制限を設けるとする⑥(1)に反します。なお第7.0版は、パスワードの定期的な変更をいずれの場合も不要としています。

IC カード（持ち物で本人を確かめる道具）を使うなら、壊れたときの一時的な入り方を先に決めておくことを覚えましょう。