[MSIT] W-03. 불필요한 계정 제거

점검 목적 시스템 내 불필요한 계정 및 의심스러운 계정 존재 여부를 점검하기 위함 보안 위협 시스템 설치 시 추가되는 기본 계정 및 시스템 사용이 만료된 사용자 계정, 패스워드 장기간 미변경 계정 등 존재 시 비인가자의 시스템 접근 권한 획득의 위협이 존재함. 판단기준 양호 : 불필요한 계정 존재하지 않음 취약 : 불필요한 계정이 존재함 점검 방법 1. cmd 창에서 net user [계정명] 명령으로 최근 로그인 기록, 최종 패스워드 변경일 확인할 것. - 시스템 사용이 만료된 계정인지, 패스워드를 장기간 변경하지 않았는지 확인 조치방안 1.

담당자와의 인터뷰를 통해 불필요한 계정 존재시, 계정 제거 혹은 "계정 사용 안 함" 설정 체크할 것. 2. cmd 에서 net user 명령어 활용할 것. ne.....