주정통 · 구성·동작 참고 화면 1

Windows 계정 정책 화면을 점검 근거로 작성하기

점검 대상·판본·실제 설정·판정 조건을 구분하여 한 화면에서 확인할 수 있는 사실만 점검표에 옮긴다.

1. 분야 분류를 실제 자산 목록에 대조하기먼저 서버·네트워크 장비·보안 장비·DB·웹 애플리케이션 중 무엇을 점검하는지 구분한다. 같은 계정이라는 단어라도 Windows 로컬 계정과 DB 계정의 확인 위치는 다르다.
2. 화면의 설정값과 판정 문장을 구분하기로컬 보안 정책의 보안 옵션은 정책 이름과 현재 값을 보여 준다. 'Administrator 계정 이름 바꾸기'의 값이 Administrator이면 기본 이름이 그대로 관찰된 것이며, 관리자 권한 자체의 제거를 의미하지 않는다.
3. 발견 사항과 조치 후 재점검을 분리하기보고서의 한 행에는 자산·항목·확인 경로·관찰값·판정 근거·영향을 기록한다. 예외 승인이나 대체 통제가 있다면 그 유효기간과 책임자를 별도 증거로 남긴다.