正答1
解説
正解は1です。
パスワードを安全に管理するための正しい行動を問う問題です。
【選択肢別解説】
1:○ 業務用のパスワードを私的なサービスで使わないことは適切です。
私的なサービスから漏えいしても、業務システムへの不正ログインにつながらないからです。
2:× 初期パスワードは他人に知られている可能性があるので、最初のログイン時にすぐ変更すべきです。
3:× 少数のパスワードを使い回すと、1つが漏えいしたときに複数のサービスで不正ログインされるおそれがあります。
4:× 平文のファイルに保存すると、PCの盗難やマルウェア感染で簡単に読まれてしまいます。
【ポイント】
漏えいしたIDとパスワードを別のサービスで試す攻撃を、パスワードリスト攻撃といいます。
使い回しをしないことが最大の対策です。