JSP (Java Server Page) - Confidencialidad en la carpeta de los servlets

Hola, mi pregunta es:
Al parecer, los servlets/jsp te permiten hacer como un a base de datos. Por lo que sé, los .class de los servlets se deben poner en una carpeta especial del servidor. Entonces:
¿El servlet puede generar ficheros y almacenarlos en esta misma carpeta?
¿Esos ficheros podrán ser visibles de cara al usuario o no se podrá acceder a ellos desde fuera?
Gracias

Si puedes generar archivos en cualquier parte del servidor. Siempre y cuanto tengas los suficientes privilegios para hacerlo.
Y los archivos que son generados son visibles solo si estan en algun directorio que es mostrado por el servidor web.

Gracias por tu ayuda. Supongo que el servidor web normalmente está configurado para no mostrar la carpeta donde están los serlets (¿?)

no... el servidor web normalmente no puede mostrar la carpeta del usuario.