オンプレミスのActive DirectoryとクラウドIDを連携させる環境で、SAML署名証明書を盗み出し、任意のユーザーになりすます攻撃はどれか。

Golden SAML攻撃は、AD FSなどの署名鍵を盗用し、任意のSAMLトークンを偽造することで、MFAをも回避してクラウドサービスへ侵入する手法である。

関連記事

関連記事はありません。