発行された初期のパスワードをすぐ変更することは別に間違ってないだろ
先般、国が調査してデフォルトのパスワードから変更してないユーザーには通知するって報道してたの知ってる?

IPAの解答例はあくまで解答例だから多少の表現の揺れくらい吸収してるだろうよ