パスワードの定期変更は推奨しないとお上はおっしゃってます。理由は、定期的に変更する際、どうしても推測しやすい言葉を使ってしまうようで、変更するたびに、推測しやすいパスワードになってしまうとのこと。
それであれば、定期変更はダメというのと少しズレているような気がします。

結局、パスワードは、推測しにくい文字列で10文字以上にすべき
同じような変更であれば、変更することはより良いということでしょう。

弁護士　飛渡　貴之2018