インストール時の認証情報を管理する

インストール・起動・接続の基礎を確認する。

credential

本人確認に使う秘密情報。

least privilege

必要最小限の権限だけを与える原則。

ホスト名と同じ短いパスワードを全利用者で共有する

推測と横展開が容易になる。

十分に強い個別の認証情報を設定し、安全な場所で管理する

共有・既定値を避け、アカウントごとに管理する。

インストール媒体のファイル名をパスワードにする

公開・推測可能な情報になりやすい。

すべてのアカウントへ空パスワードを設定する

不正アクセスの危険を高める。