IBM i
TMA-IBM-I-5.1.2.19
Set Required Difference in Passwords
높음레벨 2수동 검토ibm-i
설명
Specifies a code that determines how many of the most recent prior passwords are not allowed. This value provides additional security by preventing users from specifying passwords that were used previously. It also prevents a user whose password has expired from changing it and then immediately changing it back to the old password.
점검 방법
감사 방식: 수동 검토
이 권장 사항은 자동으로 점검할 수 없습니다. --include-manual 옵션을 전달하면 스캔 결과에 이 지침과 함께 표시됩니다.
Run DSPSYSVAL SYSVAL(QPWDRQDDIF) (or WRKSYSVAL QPWDRQDDIF) and verify the value is "1". Remediate with: CHGSYSVAL SYSVAL(QPWDRQDDIF) VALUE('1')
조치 방법
조치 방식: 가이드 또는 인프라 패치
To establish the recommended configuration, set the following system value to "1": QPWDRQDDIF CHGSYSVAL SYSVAL(QPWDRQDDIF) VALUE('1')
속성
- 운영 체제
- 모두
- 태그
- ibm-ipassword-policy
- 참고 자료
- CIS IBM i V7R5M0 Benchmark v2.1.0 - 5.1.2.19 Set Required Difference in Passwords