隠れたリスク1

サービスアカウント、特権ID

システム間の自動化やアプリケーションの運用に使用される特権アカウント。高度な権限を持ち、監視が困難で、PAM（特権アクセス管理）のパスワードローテーションで保護できない。

NTLM認証の脆弱性

レガシープロトコルであり、暗号化が弱く、Pass-the-HashやRelay攻撃などの脅威に対して脆弱。特に、NTLMv1は非常に弱い暗号化アルゴリズムを使用しており、ブルートフォース攻撃に対して脆弱。

シャドー管理者

直接的に「管理者」として認識されないものの、特権を持つアカウント。アクセス制御リスト（ACL）や特定の権限の割り当てを通じて、管理者レベルの操作を実行できるため、検出が困難。

古い/無期限パスワード

パスワードが長期間変更されない、または「期限切れなし」に設定されているアカウントは、攻撃者にとって侵害しやすいターゲットとなる。