lsnrSecure_NAMEOracleリスナーのセキュアな構成 lsnrSecure_DESCデータベースに対する外部からの脅威や攻撃を防止するような、最適なセキュリティ構成に設定しているか確認して、よりセキュアなOracleデータベースの運用環境を用意します。 lsnrSecure_SecurityKEYWORDセキュリティ LsnrOracleDirAndFilePerms_NAMEOracleディレクトリとファイル権限 LsnrOracleDirAndFilePerms_DESCOracleソフトウェアを含むディレクトリおよびファイルに対する権限を確実に満たすルールが含まれます。オペレーティング・システム・ユーザーがデータベースを簡単に攻撃できないようにするため、アクセスを制限します。 LsnrOracleDirAndFilePermsU_NAMEUnixプラットフォーム LsnrOracleDirAndFilePermsU_DESCOracleソフトウェアを含むディレクトリおよびファイルに対する権限を確実に満たすルールが含まれます。 OracleNetClientLogDirU_NAMEOracle Netクライアント・ログ・ディレクトリ(LOG_DIRECTORY_CLIENT) OracleNetClientLogDirU_DESCLOG_DIRECTORY_CLIENT sqlnet.oraパラメータに参照されるディレクトリへのアクセスが制限されていて、全ユーザーには権限が付与されていないことを確認します。 OracleNetClientLogDirU_RATIONALELOG_DIRECTORY_CLIENT sqlnet.oraパラメータは、クライアント・ログ・ファイルが書き込まれるディレクトリを指定します。ログ・ファイルには、ネットワーク上の問題のトラブルシューティングを行おうとしている管理者に役立つ情報が記載されています。ログ・ファイルでは、エラー・スタックにより、様々なレイヤーでのソフトウェアの状態が示されるので、重要なネットワークおよびデータベース接続の詳細が明示されます。機密情報が公開されることを防ぐために、これらのファイルを含むディレクトリへのアクセスは制限してください。 OracleNetClientLogDirU_FIXLOG_DIRECTORY_CLIENTパラメータに参照されるディレクトリに対する権限を制限し、全ユーザーには権限が付与されないようにしてください。つまり、権限を0770以下に設定してください。 OracleNetClientTraceDirU_NAMEOracle Netクライアント・トレース・ディレクトリ(TRACE_DIRECTORY_CLIENT) OracleNetClientTraceDirU_DESCTRACE_DIRECTORY_CLIENT sqlnet.oraパラメータに参照されるディレクトリへのアクセスが制限されていて、全ユーザーには権限が付与されていないことを確認します。 OracleNetClientTraceDirU_RATIONALETRACE_DIRECTORY_CLIENT sqlnet.oraパラメータは、クライアント・トレース・ファイルが書き込まれるディレクトリを指定します。トレース・ファイルは、ネットワーク・イベントを実行時に記述する一連の詳細な文を示すことで、ネットワーク上の問題のトラブルシューティングを行おうとしている管理者に役立つ詳細情報を提供します。機密情報が公開されることを防ぐために、これらのファイルを含むディレクトリへのアクセスは制限してください。 OracleNetClientTraceDirU_FIXTRACE_DIRECTORY_CLIENTパラメータに参照されるディレクトリに対する権限を制限し、全ユーザーには権限が付与されないようにしてください。つまり、権限を0770以下に設定してください。 OracleNetServerLogDirU_NAMEOracle Netサーバー・ログ・ディレクトリ(LOG_DIRECTORY_SERVER) OracleNetServerLogDirU_DESCLOG_DIRECTORY_SERVER sqlnet.oraパラメータに参照されるディレクトリへのアクセスが制限されていて、全ユーザーには権限が付与されていないことを確認します。 OracleNetServerLogDirU_RATIONALELOG_DIRECTORY_SERVER sqlnet.oraパラメータは、データベース・サーバー・ログ・ファイルが書き込まれるディレクトリを指定します。ログ・ファイルには、ネットワーク上の問題のトラブルシューティングを行おうとしている管理者に役立つ情報が記載されています。ログ・ファイルでは、エラー・スタックにより、様々なレイヤーでのソフトウェアの状態が示されるので、重要なネットワークおよびデータベース接続の詳細が明示されます。機密情報が公開されることを防ぐために、これらのファイルを含むディレクトリへのアクセスは制限してください。 OracleNetServerLogDirU_FIXLOG_DIRECTORY_SERVERパラメータに参照されるディレクトリに対する権限を制限し、全ユーザーには権限が付与されないようにしてください。つまり、権限を0770以下に設定してください。 OracleNetServerTraceDirU_NAMEOracle Netサーバー・トレース・ディレクトリ(TRACE_DIRECTORY_SERVER) OracleNetServerTraceDirU_DESCTRACE_DIRECTORY_SERVER sqlnet.oraパラメータに参照されるディレクトリへのアクセスが制限されていて、全ユーザーには権限が付与されていないことを確認します。 OracleNetServerTraceDirU_RATIONALETRACE_DIRECTORY_SERVER sqlnet.oraパラメータは、データベース・サーバー・トレース・ファイルが書き込まれるディレクトリを指定します。トレース・ファイルは、ネットワーク・イベントを実行時に記述する一連の詳細な文を示すことで、ネットワーク上の問題のトラブルシューティングを行おうとしている管理者に役立つ詳細情報を提供します。機密情報が公開されることを防ぐために、これらのファイルを含むディレクトリへのアクセスは制限してください。 OracleNetServerTraceDirU_FIXTRACE_DIRECTORY_SERVERパラメータに参照されるディレクトリに対する権限を制限し、全ユーザーには権限が付与されないようにしてください。つまり、権限を0770以下に設定してください。 LsnrLogFileU_NAMEリスナー・ログ・ファイル(LOG_FILE_listener_name) LsnrLogFileU_DESCLOG_FILE_listener_name listener.oraパラメータに参照されるファイルへのアクセスが制限されていて、全ユーザーには権限が付与されていないことを確認します。 LsnrLogFileU_RATIONALELOG_FILE_listener_name listener.oraパラメータは、リスナー・イベントに対して自動的に生成されるログ・ファイル用のファイルを指定します。機密情報が公開されることを防ぐために、このファイルへのアクセスは制限してください。 LsnrLogFileU_FIXLOG_FILE_listener_nameパラメータに参照されるディレクトリに対する権限を制限し、全ユーザーには権限が付与されないようにしてください。つまり、権限を0770以下に設定してください。 LsnrTraceDirU_NAMEリスナー・トレース・ディレクトリ(TRACE_DIRECTORY_listener_name) LsnrTraceDirU_DESCTRACE_DIRECTORY_listener_name listener.oraパラメータに参照されるディレクトリへのアクセスが制限されていて、全ユーザーには権限が付与されていないことを確認します。 LsnrTraceDirU_RATIONALETRACE_DIRECTORY_listener_name listener.oraパラメータは、トレース・ファイルのディレクトリを指定します。機密情報が公開されることを防ぐために、トレース・ファイルを含むディレクトリへのアクセスは制限してください。 LsnrTraceDirU_FIXTRACE_DIRECTORY_listener_nameパラメータに参照されるディレクトリに対する権限を制限し、全ユーザーには権限が付与されないようにしてください。つまり、権限を0770以下に設定してください。 LsnrTraceFileU_NAMEリスナー・トレース・ファイル(TRACE_FILE_listener_name) LsnrTraceFileU_DESCTRACE_FILE_listener_name listener.oraパラメータに参照されるファイルへのアクセスが制限されていて、全ユーザーには権限が付与されていないことを確認します。 LsnrTraceFileU_RATIONALETRACE_FILE_listener_name listener.oraパラメータは、トレース・ファイルの保存先を指定します。機密情報が公開されることを防ぐために、トレース・ファイルへのアクセスは制限してください。 LsnrTraceFileU_FIXTRACE_FILE_listener_nameパラメータに参照されるファイルに対する権限を制限し、全ユーザーには権限が付与されないようにしてください。つまり、権限を0770以下に設定してください。 LsnrOracleDirAndFilePermsW_NAMEWindowsプラットフォーム LsnrOracleDirAndFilePermsW_DESCOracleソフトウェアを含むディレクトリおよびファイルに対する権限を確実に満たすルールが含まれます。 OracleNetClientLogDirW_NAMEOracle Netクライアント・ログ・ディレクトリ(LOG_DIRECTORY_CLIENT) OracleNetClientLogDirW_DESCLOG_DIRECTORY_CLIENT sqlnet.oraパラメータに参照されるディレクトリへのアクセスが、Oracleソフトウェアの所有者に制限されていることを確認します。 OracleNetClientLogDirW_RATIONALELOG_DIRECTORY_CLIENT sqlnet.oraパラメータは、クライアント・ログ・ファイルが書き込まれるディレクトリを指定します。ログ・ファイルには、ネットワーク上の問題のトラブルシューティングを行おうとしている管理者に役立つ情報が記載されています。ログ・ファイルでは、エラー・スタックにより、様々なレイヤーでのソフトウェアの状態が示されるので、重要なネットワークおよびデータベース接続の詳細が明示されます。機密情報が公開されることを防ぐために、これらのファイルを含むディレクトリへのアクセスは制限してください。 OracleNetClientLogDirW_FIXLOG_DIRECTORY_CLIENTパラメータに参照されるディレクトリに対する権限を、Oracleソフトウェア・セットの所有者およびDBAグループに制限してください。他のユーザーまたはユーザー・グループに対しては、DELETE、WRITE_DAC、WRITE_OWNER、CHANGE、ADDまたはFULL権限を付与しないでください。 OracleNetClientTraceDirW_NAMEOracle Netクライアント・トレース・ディレクトリ(TRACE_DIRECTORY_CLIENT) OracleNetClientTraceDirW_DESCTRACE_DIRECTORY_CLIENT sqlnet.oraパラメータに参照されるディレクトリへのアクセスが、Oracleソフトウェアの所有者に制限されていることを確認します。 OracleNetClientTraceDirW_RATIONALETRACE_DIRECTORY_CLIENT sqlnet.oraパラメータは、クライアント・トレース・ファイルが書き込まれるディレクトリを指定します。トレース・ファイルは、ネットワーク・イベントを実行時に記述する一連の詳細な文を示すことで、ネットワーク上の問題のトラブルシューティングを行おうとしている管理者に役立つ詳細情報を提供します。機密情報が公開されることを防ぐために、これらのファイルを含むディレクトリへのアクセスは制限してください。 OracleNetClientTraceDirW_FIXTRACE_DIRECTORY_CLIENTパラメータに参照されるディレクトリに対する権限を、Oracleソフトウェア・セットの所有者およびDBAグループに制限してください。他のユーザーまたはユーザー・グループに対しては、DELETE、WRITE_DAC、WRITE_OWNER、CHANGE、ADDまたはFULL権限を付与しないでください。 OracleNetServerLogDirW_NAMEOracle Netサーバー・ログ・ディレクトリ(LOG_DIRECTORY_SERVER) OracleNetServerLogDirW_DESCLOG_DIRECTORY_SERVER sqlnet.oraパラメータに参照されるディレクトリへのアクセスが、Oracleソフトウェアの所有者に制限されていることを確認します。 OracleNetServerLogDirW_RATIONALELOG_DIRECTORY_SERVER sqlnet.oraパラメータは、データベース・サーバー・ログ・ファイルが書き込まれるディレクトリを指定します。ログ・ファイルには、ネットワーク上の問題のトラブルシューティングを行おうとしている管理者に役立つ情報が記載されています。ログ・ファイルでは、エラー・スタックにより、様々なレイヤーでのソフトウェアの状態が示されるので、重要なネットワークおよびデータベース接続の詳細が明示されます。機密情報が公開されることを防ぐために、これらのファイルを含むディレクトリへのアクセスは制限してください。 OracleNetServerLogDirW_FIXLOG_DIRECTORY_SERVERパラメータに参照されるディレクトリに対する権限を、Oracleソフトウェア・セットの所有者およびDBAグループに制限してください。他のユーザーまたはユーザー・グループに対しては、DELETE、WRITE_DAC、WRITE_OWNER、CHANGE、ADDまたはFULL権限を付与しないでください。 OracleNetServerTraceDirW_NAMEOracle Netサーバー・トレース・ディレクトリ(TRACE_DIRECTORY_SERVER) OracleNetServerTraceDirW_DESCTRACE_DIRECTORY_SERVER sqlnet.oraパラメータに参照されるディレクトリへのアクセスが、Oracleソフトウェアの所有者に制限されていることを確認します。 OracleNetServerTraceDirW_RATIONALETRACE_DIRECTORY_SERVER sqlnet.oraパラメータは、データベース・サーバー・トレース・ファイルが書き込まれるディレクトリを指定します。トレース・ファイルは、ネットワーク・イベントを実行時に記述する一連の詳細な文を示すことで、ネットワーク上の問題のトラブルシューティングを行おうとしている管理者に役立つ詳細情報を提供します。機密情報が公開されることを防ぐために、これらのファイルを含むディレクトリへのアクセスは制限してください。 OracleNetServerTraceDirW_FIXTRACE_DIRECTORY_SERVERパラメータに参照されるディレクトリに対する権限を、Oracleソフトウェア・セットの所有者およびDBAグループに制限してください。他のユーザーまたはユーザー・グループに対しては、DELETE、WRITE_DAC、WRITE_OWNER、CHANGE、ADDまたはFULL権限を付与しないでください。 LsnrLogFileW_NAMEリスナー・ログ・ファイル(LOG_FILE_listener_name) LsnrLogFileW_DESCLOG_FILE_listener_name listener.oraパラメータに参照されるファイルへのアクセスが、Oracleソフトウェアの所有者に制限されていることを確認します。 LsnrLogFileW_RATIONALELOG_FILE_listener_name listener.oraパラメータは、リスナー・イベントに対して自動的に生成されるログ・ファイル用のファイルを指定します。機密情報が公開されることを防ぐために、このファイルへのアクセスは制限してください。 LsnrLogFileW_FIXLOG_FILE_listener_nameパラメータに参照されるファイルに対する権限を、Oracleソフトウェア・セットの所有者およびDBAグループに制限してください。他のユーザーまたはユーザー・グループに対しては、DELETE、WRITE_DAC、WRITE_OWNER、CHANGE、ADDまたはFULL権限を付与しないでください。 LsnrTraceDirW_NAMEリスナー・トレース・ディレクトリ(TRACE_DIRECTORY_listener_name) LsnrTraceDirW_DESCTRACE_DIRECTORY_listener_name listener.oraパラメータに参照されるディレクトリへのアクセスが、Oracleソフトウェアの所有者に制限されていることを確認します。 LsnrTraceDirW_RATIONALETRACE_DIRECTORY_listener_name listener.oraパラメータは、トレース・ファイルのディレクトリを指定します。機密情報が公開されることを防ぐために、トレース・ファイルを含むディレクトリへのアクセスは制限してください。 LsnrTraceDirW_FIXTRACE_DIRECTORY_listener_nameパラメータに参照されるディレクトリに対する権限を、Oracleソフトウェア・セットの所有者およびDBAグループに制限してください。他のユーザーまたはユーザー・グループに対しては、DELETE、WRITE_DAC、WRITE_OWNER、CHANGE、ADDまたはFULL権限を付与しないでください。 LsnrTraceFileW_NAMEリスナー・トレース・ファイル(TRACE_FILE_listener_name) LsnrTraceFileW_DESCTRACE_FILE_listener_name listener.oraパラメータに参照されるファイルへのアクセスが、Oracleソフトウェアの所有者に制限されていることを確認します。 LsnrTraceFileW_RATIONALETRACE_FILE_listener_name listener.oraパラメータは、トレース・ファイルの保存先を指定します。機密情報が公開されることを防ぐために、トレース・ファイルへのアクセスは制限してください。 LsnrTraceFileW_FIXTRACE_FILE_listener_nameパラメータに参照されるファイルに対する権限を、Oracleソフトウェア・セットの所有者およびDBAグループに制限してください。他のユーザーまたはユーザー・グループに対しては、DELETE、WRITE_DAC、WRITE_OWNER、CHANGE、ADDまたはFULL権限を付与しないでください。 NetworkConfigSettings_NAMEネットワーク構成設定 NetworkConfigSettings_DESCネットワーク構成パラメータ設定を確実に保護するルールが含まれます。 SecureLogonAuthenProtocolVersion_NAMEセキュアなログオン認証プロトコルのバージョン(SQLNET.ALLOWED_LOGON_VERSION) SecureLogonAuthenProtocolVersion_DESC最低でも10gの認証プロトコルが使用されていることを確認します。 SecureLogonAuthenProtocolVersion_RATIONALESQLNET.ALLOWED_LOGON_VERSION sqlnet.oraパラメータは、クライアントまたはデータベースでどの認証プロトコルが許可されるかを指定します。指定後は、各接続試行がテストされ、クライアントまたはサーバーがそのパートナに指定された最低バージョンを満たしていない場合、ORA-28040エラーが発生して認証が失敗します。指定された値はデータベース・サーバーのバージョンを表します。10より低い値を使用すると、以前のバージョンの認証プロトコルで存在していた可能性のある脆弱性が公開される場合があります。 SecureLogonAuthenProtocolVersion_FIXSQLNET.ALLOWED_LOGON_VERSIONを少なくとも10に設定してください。