[W-49(중)] 1. 계정관리 > 1.10 패스워드 최소 암호 길이

작업 환경

• VMware Workstation Pro (17.6.2 ver)
• Server 
  • Windows Server 2016 : NAT

W-49 (중)	1. 계정관리 > 1.10 패스워드 최소 암호 길이
취약점 개요
점검 내용	패스워드 최소 암호 길이 정책 설정 여부 점검
점검 목적	암호에 필요한 최소 문자 수를 지정하여 강화된 패스워드를 사용하기 위함
보안 위협	짧은 패스워드 및 일반적인 단어와 일반적인 어구를 이용해 암호를 설정한 경우 사전 공격이나 가능한 모든 문자의 조합을 시도하는 무작위 공격을 통해 쉽게 패스워드가 도용될 수 있음
판단 기준	양호 : 최소 암호 길이가 8문자 이상으로 설정되어 있는 경우 취약 : 최소 암호 길이가 설정되지 않았거나 8문자 미만으로 설정되어 있는 경우
참고	암호정책: 사용자에게 암호를 정기적으로 변경하게 하고, 암호의 최소 길이를 지정하며, 암호가 특정 복잡성을 만족시키도록 하는 등 암호 설정을 사용자 강제하여 컴퓨터를 보호하는 정책 관련 점검 항목 : W-48(중), W-50(중), W-51(중)

 

 

Windows Server 2016

• Step 1)  Win + R 키 → secpol.msc 입력 → 계정 정책 → 암호 정책
• Step 2) "최소 암호 길이"를 "8문자"로 설정