パスワード教育がおかしい？

昨日のブログでUSで発表された
「使ってはいけないパスワード」に関し、
ちょこっと書きましたが、パスワード関連で
もひとつ。

弊社では、毎年、某大手電機系が提供している、
E-Learningで情報セキュリティについて
お勉強するんですが、どうもいつもパスワードの
扱いに関しては、疑問に思う内容です。

強いパスワードを使うことが必要なんですが、
いきなり、長い文字列が良いとか、記憶術的な
内容で、
「強いパスワードの定義自体がおかしいのでは？」と
思ってしまいます(@_@)