網路攻擊與防禦實務
為了保護伺服器的管理員帳號，關於特權存取管理（PAM）的思維，最適當的是下列何者？
- A管理員權限只在必要作業時經核准後暫時授予，特權密碼放在保管庫管理並在每次使用後變更，並記錄操作
- B每次作業都要取得核准太麻煩，因此讓所有管理員一直保有所有伺服器的管理員權限
- C特權帳號的密碼由所有管理員共用，為了不忘記，多年不變地持續使用相同的值
查看答案與解析
正確答案：A. 管理員權限只在必要作業時經核准後暫時授予，特權密碼放在保管庫管理並在每次使用後變更，並記錄操作
具有管理員權限的帳號一旦遭挾持，損害最大，因此攻擊者會優先鎖定。在特權存取管理中，平常不賦予權限，只在必要作業時經核准後限時授予權限（即時存取），密碼等認證資訊放在保管庫中不直接讓人看到，並在每次使用後自動變更。同時記錄並錄製管理作業，讓事後能確認誰在何時做了什麼。如此能減少常駐的強大權限，降低遭竊時的損害與內部不法行為的風險。
- A. 正確。把權限限定在需要的時候，以保管庫管理認證資訊，並記錄操作。
- B. 一直持有強大權限的帳號越多，遭挾持時的損害越大。
- C. 共用會無法區分是誰操作的，長期使用相同的值也會提高外洩的風險。