Interstage Application Server セキュリティシステム運用ガイド

1.2.4.4 ファイルに記録されている情報の搾取への対策

　J2EEアプリケーションを動作させるために必要な情報を格納しているファイルが存在しています。これらのファイルの記述内容も資産の一部であり、その搾取を防止することは重要です。このような情報搾取の脅威に対しては、情報を保存しているファイルに適切なアクセス権を設定することが有効です。