Moshiru
会社情報セキュリティの手引き会員

「パソコンのログオンに失敗したらロックする設定にしていますか」の答え方｜確認先・回答例・証拠の例

公開：2026年10月18日／最終更新：2026年10月18日／Moshiru 岡﨑 悠太

こんなときに役立ちます

  • 取引先から届いたチェックシートに、この設問があったとき
  • 社内の誰に、何を確かめればよいか分からないとき

読み終えたあと、社内でこう言えます

「確認先に文面を送りました。回答は実態に合わせて、足りないところは予定と一緒に書きます」

この設問は何を聞いているか：パスワードを何度も試されたときに、パソコンやスマホがロックされる設定になっているか、を聞いています。★3では、10回以上の失敗でロックする（または失敗のたびに待ち時間が延びる）ことと、6文字以上のパスワードかPINが求められます。

ここまでやれば答えられます：確認先に下の文面を送って実態を確かめ、設定画面の写しのような記録を1つ用意できれば、「はい」か「一部」で具体的に答えられます。足りないところは「いつまでに何をするか」を書けば十分です。

ログオン失敗時のロックの設問は、確認先に聞き、実態に合わせて、はい・一部・いいえで答える

取引先に対策を求める大企業は88.2%、求められた中小企業の43.2%にできていない対策がある、という調査があります（ミツモア、2026年10月）。回答期日は2〜3営業日が最も多く、1週間以内が76%です（SecureNavi社、2026年2月発表）。できていない項目があるのは珍しくありません。短い期日でも、確認先を先に決めれば間に合います。

社内の誰に確認すればよいか

パソコンの設定をしている社員か保守業者に確認します。Microsoft 365やGoogleで端末を管理しているなら、管理画面の設定を見ます。下の文面は、そのまま送れるように書いています。【 】の部分を置き換えてください。

件名：パソコンのロック設定の確認のお願い

【保守業者名】ご担当者様

取引先からセキュリティのチェックシートが届き、次の設定を確認しています。

■当社のパソコン（Windows）で、サインインに何回失敗するとロックされる設定になっているか
■会社のスマートフォンで、ロック解除の失敗が続いたときの設定
■パスワード・PINの最低の長さ

設定画面の写しをいただけると助かります。【期日】までにお願いします。

回答例（はい／一部／いいえ）

書き方の例です。御社の実態に合わせて書き換えてください。実態と違う内容を写すことはしないでください。

回答回答例
はい「会社のパソコンとスマートフォンは、ログオン・ロック解除に10回失敗するとロックされる設定にしている。パスワード・PINは6文字以上を必須にしている。」
一部「パソコンはロックの設定をしているが、会社のスマートフォンは端末ごとの設定で統一していない。【年月】までに端末の管理ツールで設定をそろえる予定。」
いいえ「ログオン失敗時のロックは未設定。【年月】までに全台で設定する予定。現在、パスワードは8文字以上を全員に周知している。」

「いいえ」のときは、どう書けばよいか

この設定は、パソコン1台なら数分で変えられます。「いいえ」と書く前に、保守業者か詳しい社員に、いまの設定を確かめてもらうのが早道です。「検討中」だけで終わらせず、いつまでに何をするかと、それまでの代わりの対策を書くと、取引先は判断しやすくなります。

証拠を求められたら、何を出せばよいか

パスワードや、管理画面のURLが写った部分は消してから出してください。

SCS評価制度の★3では、どう求められているか

★3に入る項目です。この設問は、★3の要求事項「4-1-4 アカウントロック制御」にあたります。評価基準は2項目です（IPA公開のExcelの原文）。

  1. パソコンへのログオン及びスマートデバイスのロック解除にあたって、以下のいずれかを適用すること。 - 試行回数を調整し、試行が失敗するたびに試行間隔が長くなるようにする。 - 試行が少なくとも10回以上失敗すると端末をロックする。 - 上記で示す要件のいずれも設定することができない場合、No.4-1-5で求められるよりも強度の高いパスワードを用いる等の代替策を用いること。（4-1-4-1）
  2. パソコンへのログオン及びスマートデバイスのロック解除を行う場合、最低でも6文字以上のパスワード又はPINを利用すること。（4-1-4-2）

くわしくは、会社のパスワードのルールの決め方、端末の守り（EDR・MDM）にまとめています。

次に読む

  1. 次の場面：いま起きている会社のパソコン・スマホをなくしたら遠隔ロック・パスワード変更・遺失届と、暗号化の備え
  2. 同じ場面・BPO・人材チェックシート「委託先を管理していますか」の回答例自社の外注先とクラウドを分けて書く。一覧のひな形つき
  3. 教科書で仕組みから（6-5）サイバーセキュリティフレームワーク（CSF）CSF 2.0の6つの機能で自社の対策を整理し、取引先に答えられるようにする

シートごと送れば、回答はこちらで作ります

届いたチェックシートをそのまま送ってください。設問ごとの回答と、確認が要る点の一覧をお返しします。初めての1枚目は、30問まで無料です。打合せはなく、メールだけで進みます。

シートを送る初めての1枚目は無料ほかの設問の答え方手引き

参考にした資料

  1. IPA「要求事項・評価基準」（★3・★4要求事項・評価基準のExcel、2026年4月21日公開）
  2. LOGISTICS TODAY「中小企業、取引条件のセキュリティー対策に遅れ」（2026年10月8日。ミツモアの調査）
  3. ScanNetSecurity「76％が『1 週間以内に回答』～ セキュリティチェックシートの理想と現実」（2026年3月4日。SecureNavi株式会社の調査）