對使用者套用脆弱密碼原則
critical
語系：
說明
脆弱密碼原則會增加使用者建立脆弱密碼的風險，這允許攻擊者使用通用手法 (例如暴力密碼破解攻擊、驗證挑戰竊取等) 輕鬆竊取使用者密碼。
解決方案
使用者帳戶的密碼原則應強制使用強式密碼，即使用長度超過 7 個字元且含符號的密碼。
另請參閱
指標詳細資料
名稱: 對使用者套用脆弱密碼原則
代碼名稱: C-PASSWORD-POLICY
嚴重性: Critical
- 手法: TA0001 - 原始存取
- 技術: T1078 - 有效帳戶
- 手法: TA0004 - 權限提升
- 技術: T1078 - 有效帳戶
- 手法: TA0006 - 憑證存取
- 技術: T1110 - 暴力密碼破解