[Windows] 윈도우즈 서버 취약점 점검 W-48 [1.9 패스워드 복잡성 설정]

KISA 한국인터넷진흥원 21-03-31 기준

KISA 한국인터넷진흥원

---

출처 : [주요정보통신기반시설_기술적_취약점_분석_평가_방법_상세가이드.PDF] P.254

---

■ Windows NT, 2000, 2003, 2008, 2012, 2016, 2019

1) 시작> 실행> SECPOL.MSC> 계정 정책> 암호 정책 

2) "암호는 복잡성을 만족해야 함"을 "사용"으로 설정

 

 

 

※ 이 정책 설정은 암호를 변경하거나 새로운 암호 생성 시 아래와 같은 일련의 규정을 만족 하는지 결정함.

영문, 숫자, 특수문자 중 2종류 이상을 조합하여 최소 10자리 이상 또는,

3 종류 이상을 조합하여 최소 8자리 이상의 길이로 구성

가. 영문 대문자(26개)

나. 영문 소문자(26개)

다. 숫자(10개)

라. 특수문자(32개)

---