Windows 인증 모드 사용

Windows 인증 모드 사용

 

(평가항목)

Windows 인증 모드 사용

---

(취약점 ID)

SRV-157

---

(평가목적)

Windows 인증 모드 사용 시 비활성화된 'sa'계정을 생성하므로, 쉽게 공격의 대상이 될 수 있는 위협이 존재하기 때문에 불필요하게 생성된 계정 존재 여부를 점검

 

---

(판단기준)

혼합 인증 모드를 사용하고, 활성화 된 sa 계정에 대해 강력한 암호정책 설정을 하지 않은 경우“취약”으로 판단

 

---

(판단방법)

[SQL Server 2005]

우클릭> 서버> 등록 정보> 보안 탭> 인증> 인증 모드 확인