Active Directoryとは？
Active Directoryとは、Windows環境の統合ディレクトリ基盤で、認証にKerberos、検索にLDAP、ポリシー適用にグループポリシーを用いる。ドメイン全体の信頼の起点であるため、侵害されると配下の全端末・全サーバの掌握につながる。
あくてぃぶでぃれくとり
Active Directoryの意味
Windows環境の統合ディレクトリ基盤で、認証にKerberos、検索にLDAP、ポリシー適用にグループポリシーを用いる。ドメイン全体の信頼の起点であるため、侵害されると配下の全端末・全サーバの掌握につながる。
Active Directoryの具体例
侵入者は端末で得た資格情報をもとに横展開し、ドメイン管理者権限の奪取を狙う。対策として管理者用の専用端末を分離し、日常業務アカウントと権限を分け、ドメインコントローラのログを分離保管する運用が採られる。
Active Directoryは試験でどう引っ掛けられる？
「パスワードを長くすれば安全」では防げない攻撃がある。ハッシュやチケットを再利用する手口は平文パスワードを必要としないため、資格情報のキャッシュ抑止や管理者層の分離といった構成側の対策が要る。
Active Directoryと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。