情報セキュリティ(IDとパスワード)

IDとパスワードは、パソコンなどの情報機器や、インターネット上のサービスを利用する際に、許可された者であるかを識別し、本人を確認するための重要な情報です。利用者の範囲が制限されている情報機器やインターネットサービスに、IDとパスワードを入力して、その機器やサービスを利用できる状態にすることをログインといいます。この確認のやりとりのことを認証と呼んでいます。利用を終了して、機器やサービスから離れる行為のことはログアウトといいます。このような認証の仕組によって、ネットワークや情報機器を利用する際に、利用する権限のない第三者の利用を防止します。しかし、IDやパスワードなど認証で使っている情報(アカウント情報)が不適切な管理や、攻撃などで盗まれてしまうと、なりすましなどの不正行為が行われてしまう危険性もあります。このような手口による被害にあわないよう、認証の仕組みと重要性を理解し、IDやパスワードなどのアカウント情報は厳重に管理するようにしましょう。
出典: 総務省『国民のための情報セキュリティサイト』
http://www.soumu.go.jp/main_sosiki/joho_tsusin/security/basic/privacy/01-1.html)をもとに編集
マキコーポレーション「公認情報セキュリティマネージャー(CISM)」システムノーティスより