サイバーセキュリティお役立ち情報

WDigestとは【用語集詳細】

2016/07/14

用語集

WDigestは、Windows Server2003シリーズやWindows XPで利用されているダイジェスト認証プロトコルです。
このプロトコルはHTTPダイジェスト認証を行うため、平文の資格情報をLSASメモリ内に保存します。このため、Mimikatzなどのツールによる窃取を受ける危険性があります。
米軍のセキュリティ基準STIG等では、WDigestプロトコルをオフにするよう定めています。