0002-user-del-ホストユーザーが削除されました¶

ルールID¶

• 0002-user-del

カテゴリ¶

• system

レベル¶

• warn

対応バージョン¶

• Linux

説明¶

• ホストによるユーザー削除の有無を監視します

スキャン頻度¶

• disable

理論的根拠¶

• ホストによるユーザー削除は正常な動作ですが、未知のユーザーが削除された場合、ホストの情報セキュリティが漏洩する可能性があるため、監査範囲内で確認する必要があります

リスク項目¶

• ハッキング

• データ漏洩

• ネットワークセキュリティ

• マイニングリスク

• 踏み台リスク

監査方法¶

• ホストによるユーザー削除の有無を確認します。以下のコマンドを実行して確認できます：

cat /etc/passwd |cut -f 1 -d :

改善措置¶

• ホストがユーザーを削除した場合は、対象ユーザーの情報を必ず詳細に確認してください。

影響¶

• なし

デフォルト値¶

• なし

参考文献¶

• なし

CIS コントロール¶

• なし