[붙임 7]

보안취약점 점검표

분류	항목코드	점검항목	조치
계정관리	W-1	Administrator 계정 이름 바꾸기
	W-2	Guest 계정 상태
	W-3	불필요한 계정 제거
	W-4	계정 잠금 임계값 설정
	W-5	해동 가능한 암호화를 사용하여 암호 저장
	W-6	관리자 그룹에 최소한의 계정 포함
	W-7	Everyone 사용 권한 익명 사용자에 적용
	W-8	계정 잠금기간 설정
	W-9	패스워드 복잡성 설정
	W-10	패스워드 최소 암호 길이
	W-11	패스워드 최대 사용 기간
	W-12	패스워드 최소 사용 기간
	W-13	마지막 사용자 이름 표시 안함
	W-14	로컬 로그온 허용
	W-15	익명 SID/이름 변환 허용
	W-16	최근 암호 기억
	W-17	콘솔 로그인 시 로컬 계정에서 빈 암호 사용 제한
	W-18	원격터머널 접속 가능한 사용자 그룹 제한
서비스 관리	W-19	공유 권한 및 사용자 그룹 설정
	W-20	하드디스크 기본 공유 제거
	W-21	불필요한 서비스 제거
	W-22	IIS 서비스 구동 점검
	W-23	IIS 디렉토리 리스팅 제거
	W-24	IIS CGI 실행 제한
	W-25	IIS 상위 디렉토리 접근 금지
	W-26	IIS 불필요한 파일 제거
	W-27	IIS 웹 프로세스 권한 제한
	W-28	IIS 링크 사용금지
	W-29	IIS 파일 업로드 및 다운로드 제한

분류	항목코드	점검항목	조치
서비스 관리	W-30	IIS DB 연결 취약점 점검
	W-31	IIS 가상 디렉토리 삭제
	W-32	IIS 데이터 파일 ACL 적용
	W-33	IIS 미사용 스크립트 매핑 제거
	W-34	IIS Exec 명령어 쉘 호출 진단
	W-35	IIS WebDAV 비 활성화
	W-36	NetBIOS 바인딩 서비스 구동 점검
	W-37	FTP 서비스 구동 점검
	W-38	FTP 디렉토리 접근권한 설정
	W-39	Anonymouse FTP 금지
	W-40	FTP 접근 제어 설정
	W-41	DMZ Zone Transfer 설정
	W-42	RDS(RemoteDataServices) 제거
	W-43	터미널 서비스 암호화 수준 결정
	W-44	IIS 웹서비스 정보 숨김
	W-45	SNMP 서비스 구동 점검
	W-46	SNMP 서비스 커뮤니티스트링의 복잡성 설정
	W-47	SNMP Access Control 설정
	W-48	DNS 서비스 구동 점검
	W-49	HTTP/FTP/SMTP 배너 차단
	W-50	Telnet 보안설정
	W-51	불필요한 ODBC/OLE-DB 데이터 소스와 드라이브 제거
	W-52	원격터미널 접속 타임아웃 설정
	W-53	예약된 작업에 의심스러운 명령어 등록되어 있는지 점검
패치관리	W-54	최신 HOT FIX 적용
	W-55	백신 프로그램 업데이트
	W-56	정책에 따른 시스템 로깅 설정
로그관리	W-57	로그의 정기적 검토 및 보고
	W-58	원격으로 엑세스할 수 있는 레지스트리 경로
	W-59	정책에 따른 시스템 로깅 설정
	W-60	이벤트 로그 관리 설정
	W-61	원격에서 이벤트 로그 파일 접근 차단
보안관리	W-62	백신 프로그램 설치

분류	항목코드	점검항목	조치
보안관리	W-63	SAM 파일 접근 통제 설정
	W-64	화면보호기 설정
	W-65	로그온하지 않고 시스템 종료 허용
	W-66	원격 시스템에서 강제로 시스템 종료
	W-67	보안 감사를 로그할 수 없는 경우 즉시 시스템 종료
	W-68	SAM 계정과 공유의 익명 열거 허용 안함
	W-69	Autologon 기능 제어
	W-70	이동식 미디어 포맷 및 꺼내기 허용
	W-71	디스크볼륨 암호화 설정
	W-72	Dos 공격 방어 레지스트리 설정
	W-73	사용자가 프린터 드라이버를 설치할 수 없게 함
	W-74	세션 연결을 중단하기 전에 필요한 유휴시간
	W-75	경고 메시지 설정
	W-76	사용자별 디렉터리 권한 설정
	W-77	LAN Manager 인증 수준
	W-78	보안 채널 데이터 디지털 암호화 또는 서명
	W-79	파일 및 디렉토리 보호
	W-80	컴퓨터 계정 암호 최대사용 기간
	W-81	시작 프로그램 목록 분석
DB관리	W-82	Windows 인증 모드 사용