工事担任者 第二級デジタル通信 端末設備の接続のための技術及び理論 練習問題 第38問: 取引先に置いたルータやIoT機器を、4人の保守作業者がインターネット経由で遠隔管理している。機器に入るためのIDとパスワードの管理について述べた次の文のうち、誤

誤っているのは、別々のIDを使う場合に、だれかが外れるたびに残る3人のパスワードを変える必要があるとした文です。別々のIDなら、外れた人が知っているのは自分のIDのパスワードだけなので、入れないようにするには、外れた人のIDを無効にすれば足ります。

NIST SP 800-53 Rev.5のAC-2は、人が異動や退職をしたときはアカウントを無効にするとし、共用のIDについては、メンバーが抜けたときにそのIDの認証情報を変える手順を設けるよう求めています。共用のIDのパスワードは抜けた人も知っているので、変えないと抜けた後も入れてしまうからです。

また、AC-6の最小権限（仕事に要る分だけの権限を与える考え方）は担当の作業に必要な権限だけを与えることを求め、その強化項目AC-6(5)は管理者の権限を持つアカウントを決めた人に限るとしています。外れた人を締め出すには「共用のIDならパスワードを変え、自分専用のIDなら無効にする」と押さえましょう。