4. 攻撃等の防御/4-1 アイデンティティ管理、認証、アクセス制御

要求事項 No.4-1-4
アカウントロック制御

• ★3 対象
• ★4 対象

原文要求事項

評価基準

• No.4-1-4-1★3

  ・パソコンへのログオン及びスマートデバイスのロック解除にあたって、以下のいずれかを適用すること。

  -試行回数を調整し、試行が失敗するたびに試行間隔が長くなるようにする。

  -試行が少なくとも10回以上失敗すると端末をロックする。

  -上記で示す要件のいずれも設定することができない場合、No.4-1-5で求められるよりも強度の高いパスワードを用いる等の代替策を用いること。

• No.4-1-4-2★3

  ・パソコンへのログオン及びスマートデバイスのロック解除を行う場合、最低でも6文字以上のパスワード又はPINを利用すること。