問題文
情報システム部門は、パスワードを忘れた利用者からの問い合わせを減らすため、セルフサービスによるパスワードの再設定(SSPR)を導入することにした。この仕組みが働くための前提として最も適切なものはどれか。
選択肢
- 利用者があらかじめ本人確認に使う方法を登録しておき、再設定のときに管理者が定めた数の方法で本人であることを確かめられる状態にしておく
- パスワードの有効期限を無期限に設定し、変更を求めない運用にしておく
- 利用者の端末が構内のネットワークに接続されている状態にしておく
- 利用者が管理者のロールを割り当てられていて、自分の資格情報を直接書き換えられる状態にしておく。本人が自分で再設定する以上、書き換えの権限も本人に要る