Interstage Application Server セキュリティシステム運用ガイド

2.5.3.1 ユーザを限定した運用

　ユーザを限定した運用を実施することで、以下の脅威に対する防衛ができます。

• 情報の書き換え
• 情報の搾取
• データの破壊
• ファイルの破壊
• パスワードの搾取

　ユーザを限定した運用は、以下の2つの手順を実現します。

• 特定ユーザの選定
• 保護対象資源のアクセス権を変更

■特定ユーザの選定

　システム全体の運用を「特定ユーザ」に固定することで、情報の書き換えを防ぎます。

　セキュリティ強化コマンドを実行することによってEJBサービスの運用を特定ユーザ権限モードに変更できます。

　セキュリティ強化コマンドについて詳細は、“Interstage資源保護のための環境設定”を参照してください。

■保護対象資源のアクセス権を変更

　保護対象資源のアクセス権を変更します。