医療情報技師能力検定試験 病院情報システムの導入と運用 練習問題 第14問: 医療情報システムの安全管理に関するガイドライン第7.0版（令和8年6月）のシステム運用編が示すパスワードの設定について、次のア〜オの記述のうち正しいものの組合せ

正しいのはアとイです。医療情報システムの安全管理に関するガイドライン第7.0版（令和8年6月）システム運用編の14章は、二要素認証の採用を前提とした場合、パスワードは8桁（PINであれば4桁）以上とし英数字の混在を求め、二要素認証を採用していない場合は13桁以上とすると書いています。

ウは誤りで、同じ箇所は「いずれの場合においても、パスワードの定期的な変更は不要」としています。第6.0版にあった「定期的な変更」の要件は、第7.0版でセキュリティの強化につながらないとして削除されました。

エは誤りで、英数字の混在について「大文字小文字は問わない」とされています。オは誤りで、仕様上13桁以上を設定できない場合は設定可能な最大桁数を設定し、直近のシステムの更改や新規導入の際に必ず対応することとされています。

PINは特定のデバイスで電子証明書等を使うための4〜8桁の暗証番号と定義されています。