獅子魔王

Question

カ
メイル氏は情報セキュリティ部門に配属された。
そこで自社のパスワードポリシーを堅牢なものに変え、
より強固なセキュリティを目指したのだが、
上司より「セキュリティが全くダメだ！」という評価を得てしまった。

一体なぜ？

※パスワードポリシーとは
パスワードに設定できる文字種や長さなどを定めた物で、
厳しくすればするほど強固なパスワードとなる。

例えば数字4ケタのパスワードであれば10,000通りであるが
英字の大文字と小文字、数字で8ケタとなれば
218,340,105,584,896通りである

Accepted Answer

カ
メイル氏はパスワードポリシーを次のように定めた。

・英字大文字・小文字・数字・記号を最低1種ずつ使わなければならない
・10文字以上に設定しなければならない
・過去に使ったパスワードは使ってはならない
・1週間に1度変更しなくてはならない
・名前・社員番号・生年月日を含めてはならない
・パスワードを3回連続で間違えるとロックがかかる
・
・
・
…
…

しかし厳しくしすぎたために、
そんなん覚えてられるか！とメモする人が続出し、
余計に漏洩のリスクが高まったのだった。

（付箋に貼ってる人まで…
がおー

答え

『 三月ウサギ の ”二重” の扉 』 （23回目）

一握りのパン

従業員を酷使すれば売り上げが伸びるのは当たり前？

【ラテシンストーリー】情報のるつぼ・酒場のアナザ

『三月ウサギの ”二重” の扉』　（23回目）