Interstage Application Server セキュリティシステム運用ガイド

1.2.3.4 パスワードアタックへの対策

　基本認証のパスワードは他人に推測されないように、利用者に次のような運用指導を行う必要があります。

• 人名など、個人に関する情報から推測されるものは使用しない。
• 6文字以上など、ある程度の長さ以上にする。
• 英字だけでなく、数字や記号を含ませる。
• 定期的に変更する。
• メモに書かない。

また、連続して正しくないパスワードが入力された場合、それ以上パスワードを試すことができないよう利用者をロックすることができます。ロックされた利用者はロックが解除されるまで認証処理は拒否されます。ロックに関する設定方法については、“シングル・サインオン運用ガイド”の“環境構築”を参照してください。