侵入テスターがドメイン コントローラーからハッシュを含む画面イメージをキャプチャする場合、機密データの機密性を維持するために、保存する前にこれらのイメージの一部を隠蔽することが重要です。ハッシュは、組織内のユーザーのデジタル ID の一種であるため、機密情報と見なすことができます。これらのハッシュを完全に公開すると、ハッシュが悪意のある人物によって解読されたり、悪用されたりした場合に、不正アクセスが発生する可能性があります。侵入テスターは、イメージを部分的に隠蔽することで、データの機密性を維持し、ユーザー アカウントが侵害されるリスクと組織のセキュリティ体制の整合性を軽減します。