特權使用者的登入限制

使用者登入裝置時，其憑證經常會在記憶體內部曝險，惡意軟體可以竊取憑證並假冒使用者。具有機密商業資料存取權的特權使用者​應僅連線至安全、受信任的裝置​，將身分識別資訊遭竊的風險降至最低。運用現有的技術措施​執行此規則，並使用此曝險指標驗證其實作。

為了使攻擊者和惡意軟體更難竊取特權身分識別資訊及其相關權限，特權使用者應僅連線至受信任的裝置。判定特權使用者與受信任的裝置使用「層級模型」後，建置技術措施以在日常操作中強制執行針對特權使用者的登入限制，即便發生錯誤亦然。

名稱: 特權使用者的登入限制

代碼名稱: C-ADMIN-RESTRICT-AUTH

嚴重性: High