「上場企業などに対し無断で攻撃を行ったセキュリティ企業、対象からの同意なしでの侵入テスト合法化を主張」記事へのコメント

スプラウトに対しても実施していいの？

[GameKeeper (777)]

「サイバー空間」なるものがこの世界から隔絶された別ルールの世界だと思ってるのかな。

提案資料PDFを見る限りでは、スプラウトに対してのペネトレーションテストも
文句言わないよね？

で、サーバーやネットワークのセキュリティって物理的な攻撃に対して
脆弱であることが多いと思うんです。
私は、スプラウトさんのサーバーが物理的に脆弱じゃないか心配で仕方が無いので
チェックしたいな。 ええもちろん、動機はスプラウトさんが心配だからですよ。

ドアが十分頑丈かピッキングしてみたり、昼休み時間帯に物理的に進入してみたり。
お電話等でのソーシャルエンジニアリングも受付が変わるかもしれないので毎日確認しないとね。
それに対して異論があるなら、許可を得ていない相手企業にセキュリティチェックをかける資格は無いよね。

Re:

[Anonymous Coward]

>「サイバー空間」なるものがこの世界から隔絶された別ルールの世界だと思ってるのかな。

本来そうなんだと思うよ。繋いだ人は誰でもどんなアドレスにでも好きなパケットを投げても良いのがインターネット。
歴史的には、インターネットにコンピュータを繋げる行為なんてのは、なんでも好きなパケットを送って下さい、
こっちで適当に処理しますから、という意思表示だというところからスタートしてるし。

そう言いつつ防御が手薄で、不正アクセスによる実害が発生し始めたから、犯罪者を捕らえるために、不正アクセス防止法が出来たけど。

あくまでそれは、実害を出した奴を吊

Re:

[Anonymous Coward]

＞本来そうなんだと思うよ。繋いだ人は誰でもどんなアドレスにでも好きなパケットを投げても良いのがインターネット。

日本国憲法第22条 日本臣民ハ法律ノ範圍内ニ於テ居住及移轉ノ自由ヲ有ス

現実でも自由ですよ？

Re:スプラウトに対しても実施していいの？

[yukinoshibari (47214)]

それは日本国憲法ではない。大日本帝国憲法だ。