Security, Compliance, and Identity Fundamentals（SC-900） 問題集

正解: C

正解の理由
ページは、パスワードに禁止の語が含まれていても、全体として十分に強ければ受け入れられることがあると書く。評価は正規化・あいまい一致・部分文字列の一致・点数の計算の順に進む。点数の計算では、正規化したパスワードの中の禁止の語1つに1点、残りの文字1文字に1点を与え、5点以上で受け入れる。長く複雑なパスワードは、禁止の語を含んでも受け入れられうる。

違う選択肢
「禁止の語と2文字違うものまでは、似た語として退けられることがある」… ページは、あいまい一致で正規化したパスワードを禁止の語と編集距離1で比べると書く。1文字の置き換え・挿入・削除で違うものが見つかって退けられるのであり、2文字違うものまでとは書いていない。
「利用者の姓名は、3文字の短いものでも部分一致で退けられることがある」… ページは、部分文字列の一致は4文字以上の語にだけ強制されると書く。3文字の名前は対象にならない。
「点数の計算では、禁止の語1つを2点と数える」… ページは、点数の計算で、正規化したパスワードの中の禁止の語1つに1点、残りの文字1文字に1点を与え、5点以上で受け入れると書く。禁止の語は1つで1点で、2点ではない。この数え方のため、長く複雑なパスワードは禁止の語を含んでも受け入れられうる。

押さえどころ
部分文字列の一致で見るのは、利用者の名と姓、テナントの名前で、推測しやすい個人や組織の識別子を入れさせないためである。