『二つ星』を宣言する！　③自己診断 Part1　SECURITY ACTION（★★）解説

• 【診断内容】求められること
• パスワードは破られにくい「長く」「複雑な」パスワードを設定していますか？
• 《分類：技術的セキュリティ～会社や組織のネットワーク全体を守る対策～》
• 《分類：組織的セキュリティ～みんなで守るためのルールや体制を作ること～》
• 　
• 【解説】
• 推測されやすい安易なパスワードを使用すると、悪意のある第三者による不正アクセスのリスクが高まります。
• 　
• 【対応策１】費用をかけずに実施できる対策
• 社内規定を整備し、パスワードの文字種や桁数を明確に定めます。 （例：15文字以上、英大文字・英小文字・数字・記号を組み合わせる） また、以下のようなパスワードの使用を禁止します。 ・誕生日など推測されやすい情報 ・同一文字の繰り返し ・「QWER」などキーボード配列に基づく単純な並び 加えて、パスワードを付箋などに記載して画面に貼り付ける行為は厳禁です。
• 　
• 【対応策２】
• サーバーを導入している場合は、Active Directory（AD）のセキュリティポリシーを設定することで、パスワード要件を強制的に適用することが可能です。
• また、パスワード管理ツールを活用することで、複雑なパスワードを安全かつ効率的に管理することができます。
• 　

SECURITYACTION二つ星宣言支援サービス