Interstage Application Server セキュリティシステム運用ガイド

1.1.2.1 サーバ資源の削除、書き換え、暴露

　リポジトリサーバ、認証サーバ、業務サーバでは、それぞれ定義ファイルやサービスIDファイルなど、プログラムを制御する重要なファイルを持っています。これらの資源に対する脅威として、次の脅威が考えられます。

• 資源が削除され、システムを運用することができない。
• 資源が書き換えられることにより、認証や認可が行われないなど管理者の意図と異なる運用となる。
• 資源が暴露されることで、利用者のなりすましやシステムの乗っ取りが行われる。