9.4.3
Travail à faire
1) À l'aide d'impression écran inséré dans un fichier WORD, il faut démontrer tous les attibuts décrits dans le libellé du contrôles. Vous devez sortir des preuves pour le contrôleur de domaine et les applications qui font partie de l'étendue de l'audit. Voici ce que vous devez démontrer avec des preuves:
a. La longueur des mots de passe
b. La complexité des mots de passe
c. La paramètre touchant le verrouillage d'un compte suite à des tentatives infructueuses
d. La rotation ou l'expiration des mots de passe
e. Si les utilisateurs ont à modifier leur mot de passe lors de la première authentification, il faut le démontrer.
Work to do
1) Using screenshots inserted in a WORD file, it is necessary to demonstrate all the control wording attributes. You must output pieces of evidence for the domain controller and the applications within the audit scope. Here's what you need to demonstrate with evidence:
a. The length of passwords
b. The complexity of passwords
c. The parameter affecting the locking of an account following unsuccessful attempts
d. Password rotation or expiration
e. If users have to change their password during the first authentication, it must be demonstrated.