秘密の質問
秘密の質問に対する最も堅牢なセキュリティ対策は、「秘密の質問を使わない」ことである。また、秘密の質問の答えをパスワードとみなして、質問内容にかかわらず「DltkrEeIecilBc」などのランダムな文字列を入力し、それをパスワードマネージャーに記録させておくという方法も取れる。
しかし、一般ユーザーにはパスワードマネージャーは普及していない。より簡易的なセキュリティ対策として、質問の答えの後ろに共通な文字列(例えば、「空気清浄機」)を加えた文字列やさらにその後ろにウェブサイト名の一部(例えば、「ウィキペ」)を加えた文字列を質問の答えとすることが情報処理推進機構によって提唱されている。