評価基準 No.4-1-4-1
アカウントロック制御

要求事項 No.4-1-4 アカウントロック制御

パソコン及びスマートデバイスにはロック制御を行うこと。

評価基準 No.4-1-4-1（★3）

・パソコンへのログオン及びスマートデバイスのロック解除にあたって、以下のいずれかを適用すること。

-試行回数を調整し、試行が失敗するたびに試行間隔が長くなるようにする。

-試行が少なくとも10回以上失敗すると端末をロックする。

-上記で示す要件のいずれも設定することができない場合、No.4-1-5で求められるよりも強度の高いパスワードを用いる等の代替策を用いること。

対象外となるための条件

該当なし

適合基準

①パソコンへのログオン及びスマートデバイスのロック解除にあたって、以下のいずれかを適用していること。

-試行回数を調整し、試行が失敗するたびに試行間隔が長くなるようにする。

-試行が少なくとも 10 回以上失敗すると端末をロックする。

-上記で示す要件のいずれも設定することができない場合、No.4-1-5 の要件よりも強度の高いパスワードを用いる等の代替策を用いること。

①パソコンへのログオン及びスマートデバイスのロック解除に係る仕様等を確認し、パソコンへのログオン及びスマートデバイスのロック解除にあたって、以下のいずれかを適用していることを確認する。

-試行回数を調整し、試行が失敗するたびに試行間隔が長くなるようにする。

-試行が少なくとも 10 回以上失敗すると端末をロックする。

-上記で示す要件のいずれも設定することができない場合、No.4-1-5 の要件よりも強度の高いパスワードを用いる等の代替策を用いること。

▶質問

パソコンへのログオン及びスマートデバイスのロック解除におけるロック制御方法を質問する。

▶閲覧

原則として実施しない。

▶観察

パソコンへのログオン及びスマートデバイスを 1 台ずつ抽出し、ロック制御の設定画面等を観察し、評価基準におけるいずれかのロック制御が実施されていることを確認する。