1.5.4 脅威への対策

保護資源に対して考えうる脅威への対策について、以下に示します。

加えられる可能性のある脅威	対策
パスワードの解読	パスワードの暗号化
パスワードの搾取	パスワードの暗号化定期的なパスワードの変更
ファイルに記録されている情報の書き換え	情報を保存しているファイルに対するアクセス権の設定定期的なデータバックアップの実施
ファイルに記録されている情報の搾取	情報を保存しているファイルに対するアクセス権の設定
データの破壊	ファイルに対するアクセス権の設定定期的なデータバックアップの実施
ファイル自体の破壊	ファイルに対するアクセス権の設定定期的なデータバックアップの実施

インターネットのように一般的に開放されている環境内でパスワードが伝達される時、その伝達経路内においてパスワードが解読される可能性があります。このような場合は、パスワードを暗号化することで解読の脅威に対抗することができます。

イントラネットのように特定の利用者にのみ開放されている環境内では、伝達経路内でパスワードが解読される可能性はそれほど高くありません。ただし、そのような環境はパスワードそのものの管理元となることがあります。このような場合、パスワード情報はファイル内に格納されているというケースが多くなります。このパスワード情報格納ファイルが不特定多数のユーザからアクセス可能になっていると、そこからパスワード情報を搾取される危険性が高くなります。このため、パスワード情報格納ファイルに対して適切なアクセス権を設定することは、脅威への有効な対策となります。

OLTPアプリケーションの動作環境内には環境定義ファイルなどが存在しています。これらのファイル内容が不正に書き換えられると、OLTPアプリケーションが動作しなくなるなどの様々な問題が発生し得ます。このような脅威に対しては、ファイルに適切なアクセス権を設定することが有効です。
また、定期的にバックアップを行うことも有効です。バックアップについては、「運用ガイド(基本編)」の「メンテナンス(資源のバックアップ/他サーバへの資源移行/ホスト情報の変更)」を参照してください。

OLTPアプリケーションを動作させるために必要な情報を格納しているファイルが存在しています。これらのファイルの記述内容も資産の一部であり、その搾取を防止することは重要です。このような情報搾取の脅威に対しては、情報を保存しているファイルに適切なアクセス権を設定することが有効です。

OLTPアプリケーションの動作環境内には環境定義ファイルなどが存在しています。これらのファイル内容が不正に書き換えられると、OLTPアプリケーションが動作しなくなるなどの様々な問題が発生し得ます。このような脅威に対しては、ファイルに適切なアクセス権を設定することが有効です。
また、定期的にバックアップを行うことも有効です。バックアップについては、「運用ガイド(基本編)」の「メンテナンス(資源のバックアップ/他サーバへの資源移行/ホスト情報の変更)」を参照してください。

1.5.4 脅威への対策

1.5.4.1 パスワードの解読への対策

1.5.4.2 パスワードの搾取への対策

1.5.4.3 ファイルに記録されている情報の書き換えへの対策

1.5.4.4 ファイルに記録されている情報の搾取への対策

1.5.4.5 データの破壊への対策

1.5.4.6 ファイル自体の破壊への対策