・管理者の多要素認証 のバックアップソース(No.1)

• バックアップ一覧
• バックアップ を表示
• ・管理者の多要素認証 は削除されています。
  • 1 (2020-01-21 (火) 15:09:40)
  • 2 (2020-01-21 (火) 15:10:14)
  • 3 (2020-01-21 (火) 16:25:05)
  • 4 (2020-01-22 (水) 17:50:07)
  • 5 (2020-02-15 (土) 17:23:39)
  • 6 (2020-02-15 (土) 18:08:57)
  • 7 (2020-02-16 (日) 10:14:52)
  • 8 (2020-02-16 (日) 10:18:43)

#author("2020-01-21T15:09:40+09:00","","")
[[IPAセキュリティPT評価版]]


*攻撃者から見たシステム管理者 [#e9d5340b]
システム管理者はアカウント管理やバックアップ、セキュリティ設定など、システム運営における重要な業務を執り行います。従って、攻撃者はシステム管理者になりすますことで、システム全体のコントロール権を奪い、重要な情報資産や個人情報を窃取します。しかも、システムやデータの破壊、改ざんも可能なことから極めて重要な情報という事ができます。~
そのため、システム管理者の認証情報は、重要な情報資産や個人情報と同等以上の保護が必要です。
*認証の種類 [#h6ae731a]
認証には、知識、所有、生体の3要素が使用されます。
|状況|方式|知識|所有|生体|説明|
|PC Logon|ID/Password|〇|×|×||
|iPhone|Face ID|〇|×|〇||
|銀行ATM|〇|〇|〇|生体情報を加えることで高額の引き落としが可能|
|コンビニATM|〇|〇|×|引き下ろし額が限定|