Interstage Application Server セキュリティシステム運用ガイド

2.18 業務構成管理に関する対策

■資源ファイルへの不正アクセス

　業務構成管理機能では、以下のファイルを使用しています。

• 業務構成管理機能のリポジトリ（注1）

注1）Interstage管理コンソールの[構成管理]タブにある“リポジトリの環境設定”で設定したフォルダです。

　これらのファイルは悪意のある人（またはマシン）による不正アクセスという脅威にさらされる可能性があります。
　これらのファイルを脅威にさらさないためには、そのファイルを一般ユーザからはアクセスできないようにするという対策があります。このために、それらのファイルに対して管理者権限をもつユーザ（Solaris OE/Linuxシステムではスーパユーザ、Windows(R)システムではAdministrator）のみがアクセス可能であるという設定をすることをお勧めします。