Interstage Application Server セキュリティシステム運用ガイド

1.2.2.1 サーバ資源の削除、書き換え、暴露

　リポジトリサーバ、認証サーバ、業務サーバでは、それぞれのサーバを構築するために必要になる認証基盤構築ファイルや業務システム構築ファイル、またサーバ構築後に作成される定義ファイルやサービスIDファイルなど、プログラムを制御する重要なファイルを持っています。これらの資源に対する脅威として、次の脅威が考えられます。

• 資源が削除され、システムを構築、運用することができない。
• 資源が書き換えられることにより、認証や認可が行われないなど管理者の意図と異なる運用となる。
• 資源が暴露されることで、利用者のなりすましやシステムの乗っ取りが行われる。