コマンドライン引数への機密の混入

パスワードやAPIキーをコマンドライン引数として渡す実装。プロセスの引数を読める相手にはその機密が渡る。

概念URI

https://comcomponent.com/knowledge/credential-in-command-line/

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• コマンドライン引数への機密の混入は「プロセス作成イベントにコマンドラインを含める」と両立しません。コマンドライン監査を有効にするとすべてのプロセスの引数がSecurityログに平文で記録されるため、パスワード等の機密を引数で渡す運用とは両立しない。読み取りアクセス権を持つ全ユーザーが機密を読めるようになる。 / 確度: 確立した関係 / 確認日: 2026-08-22 出典

この概念を扱う記事

• Windowsセキュリティ監査ポリシーとイベントログ調査の実務 ── 4625を読める情シスになる(言及)

一次資料

• https://learn.microsoft.com/windows-server/identity/ad-ds/manage/component-updates/command-line-process-auditing

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。