セキュリティの質問の構成
「セキュリティーの質問」は、ユーザー・アカウントにセキュリティー層を追加するためにアプリケーションや Web サイトで一般的に使用される方法です。これらの質問は通常、個人的なものであり、ユーザーは自分だけが知っているはずの具体的な回答を提供する必要があります。この追加の手順は、特にパスワードの回復時や機密情報へのアクセス時に、ユーザーの本人確認を行う際に役立ちます。
About this task
セキュリティーの質問を追加するには、次の操作を実行します。
Procedure
- 「+ 追加」をクリックします。
- アプリケーションで定義されているとおりに質問を正確に入力します。
- アプリケーションで定義されているとおりに回答を正確に入力します。
- オプションでパラメーターを定義します。
-
「適用」をクリックします。
Note:アプリケーションで使用されるすべてのセキュリティーに関する質問と回答を必ず含めてください。そうしないと、AppScan を使用してスキャン、ログインの記録、および機密情報へのアクセスを行う際に問題が発生する可能性があります。
-
この機能を使用する場合は、
SessionManagement:ShowActionBasedPlayerWindowフラグを有効にして、質問が正しく回答されていることを確認することをお勧めします。この設定を有効にするには:- 「ツール」>「オプション」>「詳細」に移動します。
-
SessionManagement:ShowActionBasedPlayerWindowを見つけ、設定をTrueに変更します。 - スキャンを実行します。スキャン時にブラウザーが開き、回答を含め、AppScanがサイトを探索する様子を見ることができます。