网络安全等级保护测评-安全计算环境-Solaris操作系统-上篇

身份鉴别

a）应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换：

测评过程；
1、现场核查是否对登录的用户进行身份鉴别（说明空口令账户情况）：
现场查看用户登录操作系统时是否通过账户口令的方式进行身份鉴别，若使用账户口令则为符合，采用空口令则为不符合；通过命令/etc/default/login，查看文件中PASSREQ=YES/NO；若为NO则表示当前登录不需要密码验证
2、现场核查用户身份标识是否具有唯一性：
通过命令/etc/etc/passwd，查看是否存在相同UID的账户，若不存在则为符合，存在则为不符合
3、询问当前账户所用的口令组成情况：
询问管理员当前账户组成是否满足长度8位以上；是否包含大写字母、小写字母、数字、特殊符号中的任意三种组合（4选3即可）；满足则为符合，不满足则为不符合
4、现场核查是否设置口令复杂度校验机制和口令有效期机制：
1）通过命令/etc/default/passwd查看文件中口令长度及更换周期策略；
MAXWEEKS XX；（单位：周）（口令最长