Interstage Application Server セキュリティシステム運用ガイド

1.3.2.2 保護対象資源

　J2EEアプリケーションで可能な機能を使用する場合、以下に示す資源が使用されます。高度なセキュリティ対策が要求される場合は、これらの資源をセキュリティ上の保護対象とすることが望まれます。

機能	保護対象資源
利用者の認証	認証に使用されるパスワード
WWWサーバへの接続(InfoProvider Proを利用する場合)	InfoProvider Pro用ログファイル アクセスログ エラーログ 拡張CGIのアクセスログ システムログ
WWWサーバへの接続(Interstage HTTP Serverを利用する場合)	Interstage HTTP Server用ログファイル アクセスログ エラーログ
Servletの呼び出し	JServlet環境用ログファイル Servletサービス用ログファイル サーブレット・ゲートウェイログファイル サーブレット・コンテナの起動ログファイル サーブレット・コンテナの標準出力/エラー出力用ログファイル サーブレットのログファイル サーブレット・コンテナのログファイル
EJBの呼び出し	EJB環境用ログファイル EJBアプリケーション用標準出力用ログファイル EJBアプリケーション用標準エラー出力用ログファイル
データベースからのデータ読み込み	データベース内のログ データベース内のデータ
データベースへのデータ書き込み	データベース内のログ データベース内のデータ
WWWサーバの動作環境設定(InfoProvider Proを利用する場合)	InfoProvider Pro用環境定義ファイル
WWWサーバの動作環境設定(Interstage HTTP Serverを利用する場合)	Interstage HTTP Server用環境定義ファイル
Servlet実行環境の設定	JServlet実行環境用定義ファイル JServlet環境定義ファイル サーブレット・ゲートウェイ環境定義ファイル サーブレット・コンテナ環境定義ファイル Webアプリケーション環境定義ファイル(deployment descriptor)
EJB実行環境の設定	EJB実行環境用定義ファイル EJBの運用にワークユニットを使用する場合: ワークユニット定義ファイル EJBの運用にワークユニットを使用しない場合: EB定義ファイル deployment descriptorファイル CMP定義ファイル DBアクセス環境定義ファイル run-as機能用定義ファイル
J2EEアプリケーションの配備	配備対象であるear, war, jar, rarファイル