回答 (11件中の1件目) パスワードを利用するシステムの実装によって異なります。 パスワードを定期的に変更する効果は・・・ 1,パスワードに対して総当たり攻撃を行った場合にいつか本当のパスワードにたどり着く可能性があるが、攻撃中にパスワードが試行済みの値に変更されたら、総当たり攻撃ではやり直さないとそのパスワードに到達し得ない。 2,パスワードが既に漏洩している可能性について、パスワードを変更することで被害拡大を防止する。 1は総当たり攻撃で到達し得ない十分な強度のパスワードを持つ場合においては定期変更の必要性は低い。 また、ロックアウト機能(誤った認証の試行を行うと認証がロックさ...