トークンを守るには「盗まれる前提」の対策を NISTとCISAが指針を発表
中文摘要
美国国家标准与技术研究院（NIST）与网络安全和基础设施安全局（CISA）针对支撑单点登录和API联动的令牌（token）攻击，发布了最终版实施指南。该指南参考了政府机构超过6万封邮件被盗的攻击事件，核心思路是要求企业以「令牌可能被盗」为前提进行防护设计。
关键实体
- NIST (org) — 美国国家标准与技术研究院，负责制定技术标准
- CISA (org) — 美国网络安全和基础设施安全局，负责网络安全防护
- 令牌（token） (event) — 用于单点登录和API认证的凭证，一旦被盗可冒充用户访问系统
日文原文内容
シングルサインオンやAPI連携を支えるトークンを狙う攻撃が続いている。米NISTとCISAは、政府機関からメール6万通超が盗まれた攻撃も踏まえ、トークンを保護するための実装指針を最終決定した。両機関は何を推奨しているのか。
AGENT TRANSLATION
AI 辅助翻译
原文翻译
针对支撑单点登录和API联动的令牌的攻击仍在持续。美国国家标准与技术研究院（NIST）与网络安全和基础设施安全局（CISA）参考了政府机构超过6万封邮件被盗的攻击事件，最终确定了保护令牌的实施指南。这两家机构推荐了哪些做法？
EXAM INTELLIGENCE
international
考情考点分析
该新闻涉及网络安全领域的国际标准制定，适合国际关系、网络空间安全、翻译硕士等考试方向。命题可能围绕NIST与CISA的职能、令牌安全防护原则、政府机构数据泄露事件的启示等展开。备考时需熟悉常见网络安全术语的中日英对应，理解「零信任」「以被盗为前提」等安全理念，并关注美国网络安全政策动态。答题切入点包括：分析令牌攻击的常见手法、比较不同国家的网络安全指南、探讨企业如何落实「被盗前提」的防护策略。
核心考点
文中出现「令牌」「单点登录」「API联动」等专业术语，需准确翻译
备考建议：积累网络安全领域的中日英术语对照表，注意「トークン」译为「令牌」而非「代币」NIST和CISA是美国网络安全标准与执行的核心机构
备考建议：了解NIST的框架制定角色和CISA的运营协调职能，可结合《网络安全框架》等文件「盗まれる前提」体现零信任和纵深防御思想
备考建议：学习零信任架构、最小权限原则等，能举例说明如何应用于令牌保护可能命题方向
- 请概括NIST与CISA发布令牌保护指南的背景和核心建议。
- 将文中「トークンを守るには『盗まれる前提』の対策を」这一理念翻译为中文，并解释其含义。
- 结合该新闻，论述政府机构应如何防范基于令牌的身份认证攻击。