Interstage Application Server セキュリティシステム運用ガイド

1.6.4 脅威への対策

　保護資源に対して考えうる脅威への対策について、以下に示します。

加えられる可能性のある脅威	対策
パスワードの解読	パスワードの暗号化
パスワードの搾取	パスワードの暗号化 定期的なパスワードの変更
ファイルに記録されている情報の書き換え	情報を保存しているファイルに対するアクセス権の設定 定期的なデータバックアップの実施
ファイルに記録されている情報の搾取	情報を保存しているファイルに対するアクセス権の設定
データの破壊	定期的なデータバックアップの実施
ファイル自体の破壊	ファイルに対するアクセス権の設定

---

1.6.4.1 パスワードの解読への対策

1.6.4.2 パスワード搾取への対策

1.6.4.3 ファイルに記録されている情報の書き換えへの対策

1.6.4.4 ファイルに記録されている情報の搾取への対策

1.6.4.5 データの破壊への対策

1.6.4.6 ファイル自体の破壊への対策