Interstage Application Server セキュリティシステム運用ガイド

1.2.4.2 パスワード搾取への対策

　イントラネットのように特定の利用者にのみ開放されている環境内では、伝達経路内でパスワードが解読される可能性はそれほど高くありません。ただし、そのような環境はパスワードそのものの管理元となることがあります。このような場合、パスワード情報はファイル内に格納されているというケースが多くなります。このパスワード情報格納ファイルが不特定多数のユーザからアクセス可能になっていると、そこからパスワード情報を搾取される危険性が高くなります。このため、パスワード情報格納ファイルに対して適切なアクセス権を設定することは、脅威への有効な対策となります。