セキュリティの1問目ってパスフレーズじゃないの?
多くのECサイトで使用されているって書いてあるし