SAMPLE 03
製造業・従業員 300–1000
26 ホストを対象にした記載例です。匿名化した合成データで、実在の顧客データではありません。
Report example — report.example
SAMPLE 03
0High
高0
中2
低9
情報3
| 検査項目 | 層 | 結果 | 詳細 |
|---|---|---|---|
| DNS / NS / MX | passive | OK | 2 NS, 1 MX |
| SPF / DMARC / DKIM | passive | OK | DMARC p=quarantine |
| 証明書透明性ログ | passive | CHECK | 想定外のサブドメイン |
| サブドメイン探索 | passive | OK | 26 ホスト |
| TLS / 証明書 | light | CHECK | TLS 1.0 有効 |
| セキュリティヘッダ | light | OK | HSTS / CSP あり |
| CMS / プラグイン版数 | light | OK | EOL なし |
| アーカイブ上の露出 | passive | OK | 危険 URL 0 |
中古い TLS 1.0 が有効
影響古い暗号スイートが交渉可能で、準拠要件を満たさない可能性があります。
推奨対応TLS 1.2 以上に限定し、古いプロトコルを無効化します。
中CAA レコード未設定
影響任意の認証局が証明書を発行できる状態です。
推奨対応利用する認証局を CAA で限定します。
低不要なサブドメインが公開
影響管理外のホストが攻撃対象の入口として使われる可能性があります。
推奨対応不要な DNS レコードを削除し、残す場合は管理対象に加えます。