0060-fat-disabled-vfat が有効になっている¶

ルール ID¶

• 0060-fat-disabled

カテゴリ¶

• storage

レベル¶

• warn

互換バージョン¶

• Linux

説明¶

• ホストを監視し、fat / vfat / msdos が有効になっていないことを確認します。

スキャン頻度¶

• 1 */5 * * *

理論的根拠¶

• 不要なファイルシステムタイプのサポートを無効にすることで、システムのローカル攻撃対象領域を減らすことができます。このファイルシステムタイプが必要ない場合は、無効にしてください。

リスク項目¶

• ハッカーによる侵入
• データ漏洩

監査方法¶

• ホストで fat / vfat / msdos が有効になっていないことを確認します。以下のコマンドを実行して確認できます：

lsmod | egrep "msdos|vfat|fat"

対策¶

影響¶

デフォルト値¶

• なし

参考文献¶

• なし

CIS コントロール¶

• なし