企業の業務システムにアクセスするには、基本的にIDとパスワードが必要だ。パスワードはセキュリティ対策の一つだが、エンドユーザーやIT部門のパスワード管理に不備があると、不正アクセスの糸口になることがある。