セキュリティの質問の構成

「セキュリティーの質問」は、ユーザー・アカウントにセキュリティー層を追加するためにアプリケーションや Web サイトで一般的に使用される方法です。これらの質問は通常、個人的なものであり、ユーザーは自分だけが知っているはずの具体的な回答を提供する必要があります。この追加の手順は、特にパスワードの回復時や機密情報へのアクセス時に、ユーザーの本人確認を行う際に役立ちます。

About this task

アプリケーションでユーザー認証にセキュリティの質問を使用する場合は、ここで追加することが重要です。これにより、ログイン記録、セッション内検出、またはログイン再生プロセス中に、セキュリティの質問をAppScan正確に識別してキャプチャーできます。

セキュリティーの質問を追加するには、次の操作を実行します。

Procedure

  1. 「+ 追加」をクリックします。
  2. アプリケーションで定義されているとおりに質問を正確に入力します。
  3. アプリケーションで定義されているとおりに回答を正確に入力します。
  4. オプションでパラメーターを定義します。
  5. 「適用」をクリックします。
    Note:
    アプリケーションで使用されるすべてのセキュリティーに関する質問と回答を必ず含めてください。そうしないと、AppScan を使用してスキャン、ログインの記録、および機密情報へのアクセスを行う際に問題が発生する可能性があります。
  6. この機能を使用する場合は、SessionManagement:ShowActionBasedPlayerWindow フラグを有効にして、質問が正しく回答されていることを確認することをお勧めします。この設定を有効にするには:
    1. 「ツール」>「オプション」>「詳細」に移動します。
    2. SessionManagement:ShowActionBasedPlayerWindow を見つけ、設定を True に変更します。
    3. スキャンを実行します。スキャン時にブラウザーが開き、回答を含め、AppScanがサイトを探索する様子を見ることができます。

Results

ログイン(質問への回答を含む)を記録するか、スキャンを開始すると、AppScan はログイン中またはログイン成功後のスキャン・プロセス中にアプリケーション内のセキュリティーの質問を識別します。