Active Directoryとは？あくてぃぶでぃれくとり
Active Directoryとは、Windows環境の統合ディレクトリ基盤で、認証にKerberos、検索にLDAP、ポリシー適用にグループポリシーを用いる。ドメイン全体の信頼の起点であるため、侵害されると配下の全端末・全サーバの掌握につながる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
侵入者は端末で得た資格情報をもとに横展開し、ドメイン管理者権限の奪取を狙う。対策として管理者用の専用端末を分離し、日常業務アカウントと権限を分け、ドメインコントローラのログを分離保管する運用が採られる。
試験での引っ掛け
「パスワードを長くすれば安全」では防げない攻撃がある。ハッシュやチケットを再利用する手口は平文パスワードを必要としないため、資格情報のキャッシュ抑止や管理者層の分離といった構成側の対策が要る。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。