共通セキュリティ設定一覧CCE概説 (パスワード編)

共通セキュリティ設定一覧CCEは、SCAP の構成要素の1つであり、 PCの「設定上のセキュリティ問題」を解決するための共通的なセキュリティ設定一覧です。 本ページでは、CCE(Common Configuration Enumeration)で規定されているセキュリティ項目について、 パスワード設定に関連する項目の解説を MyJVN セキュリティ設定チェッカでの確認方法を交えて紹介します。 利用者のPCのセキュリティ設定値とCCEの具体的な内容と対策手順を参照して確認することで、 CCEについてより理解が深められます。また、パスワード設定における各公的機関が 推奨しているセキュリティ設定値と利用者自身のPCの設定を見比べることで、セキュリティ設定の 見直しに役立てることができます。 CCEのより詳しい解説については、共通セキュリティ設定一覧CCE概説を参照してください。 ■ 共通セキュリ

[wasai]

パスワード資料ということでメモ

[JULY]

DISA の 14 文字以上って、XP 用に定義されたものらしいから、LM ハッシュ対策なんだろうけど、なら 15 文字以上じゃないかな？ Vista 以降で意図的に LM ハッシュを残していなければ、14 文字も要らないと思うけど。

[Kz7743]

http://cce.mitre.org/lists/cce_list.html OS(Windows/Linux等)やOfficeのセキュリティ設定についていろいろ