ログインの入口と、その後を追う

MFAの適用経路と、ログイン状態を止める仕組みを分けて確かめます。

この場面から考える

管理者・委託先・復旧用の入口があり、停止の手順も複数に分かれるとき。

入口の例外と、停止できるログイン状態の範囲を説明できるようにします。

1 / 3
入口を同じ地図へ並べる
利用者の種類ごとに、通常・緊急・復旧の認証経路を設定資料から洗い出します。
残す証拠
経路、対象の利用者、管理者、例外の有無。
2 / 3
方式と例外を照合する
MFAの方式と適用範囲を読み、例外や旧方式が誰の管理下にあるかを確かめます。
残す証拠
適用する条件と、例外を認める根拠・管理者。
3 / 3
停止する側まで確かめる
既存の実装と試験記録から、どのセッションをどの時点で受け付けなくなるかを読みます。
残す証拠
セッション種別、対象環境、拒否を確認した記録。

通常の管理者にはMFAがある一方、復旧用や委託先の入口が別にある環境。

秘密の値を開かず、利用者の種類とログイン経路を設定資料から整理します。

端末から認証済みの情報が持ち出された疑いがあり、ログイン状態の停止範囲を調べたい環境。

認証基盤とアプリで、ログイン状態を管理する場所と失効手順を読みます。

委託先用の管理者アカウントの認証情報が悪用され、ランサムウェア被害が発生しました。このアカウントにはMFAが適用されていませんでした。

盗まれたサービスアカウントでサポートシステム内のファイルへアクセスされました。HARファイル内のセッショントークンが、一部顧客への侵入に使われました。

選定した事例です。確度・未確認事項・出典は各詳細で確認できます。

多要素認証: 知識・所持・生体など、異なる種類の要素を組み合わせる認証。方式と適用する経路も確認します。; 管理者と復旧用の入口にも同じ条件が適用されますか。; この言葉に関係する点検へ →
ログイン状態: ログイン後の利用者を識別し、操作を続けられるようにする仕組み。停止できる場所はサービスごとに異なります。; ログアウトや侵害対応の後、どこで利用を止めますか。; この言葉に関係する点検へ →
失効: 以前の鍵やログイン状態を、受け付ける側で使えなくすること。新しい鍵の発行と分けて確認します。; 交換した後、古いものを受け付けない証拠はありますか。; この言葉に関係する点検へ →

認証を強くすることと、認証後の利用を止めることを、別々の証拠で確認します。

参照資料と確認日

OWASP: Multifactor Authentication Cheat Sheet ↗
Passkeys; MFA Attack Patterns and Mitigations
OWASP: Session Management Cheat Sheet ↗
Session Expiration; Automatic Session Expiration

教材の確認 2026-11-12 · 事故カタログの確認 2026-11-09

このガイドの2ルールと点検例を、範囲を変えずに渡せます。証拠がない項目は未確認に残します。