Interstage Application Server セキュリティシステム運用ガイド

1.5.4 脅威への対策

　保護資源に対して考えうる脅威への対策について、以下に示します。

加えられる可能性のある脅威	対策
ユーザID・パスワードの漏洩	情報を保存しているファイルに対するアクセス権の設定
ユーザID・パスワード搾取	ユーザIDとパスワードの有効期限の設定
ファイルに記録されている情報の書き換え	情報を保存しているファイルに対するアクセス権の設定 定期的なデータバックアップの実施
ファイルに記録されている情報の搾取	情報を保存しているファイルに対するアクセス権の設定
ファイル自体の破壊	情報を保存しているファイルに対するアクセス権の設定

---

1.5.4.1 ユーザID・パスワードの漏洩への対策

1.5.4.2 ユーザID・パスワード搾取への対策

1.5.4.3 ファイルに記録されている情報の書き換えへの対策

1.5.4.4 ファイルに記録されている情報の搾取への対策

1.5.4.5 ファイル自体の破壊への対策