「「セキュア・ジャパン2006」のセキュアVM開発に関する詳細が明らかに」記事へのコメント

度々言われる事ですが

[Anonymous Coward]

VMがセキュアでも、ゲストOSがこれまでと同じものなら結局かわらんのではないかなと。
ついでに、それらを運用するのは人間だし、問題が起きるとしたらまずはこっちからですよね。

で、結局は色々と金を動かす為のプロジェクトにしか見えん訳で。

Re:度々言われる事ですが

[Anonymous Coward]

VMの層を作ることであらゆるI/Oの監視はできますよね。
こういう機構を使うとたとえば企業のWindows PCに
ありがちなUSBメモリーにデータを保存出来ないように
するという機構は作れますよね。
また、情報漏洩の兆候を発見するとVMがその機能である
セキュアな通信経路を使って管理者に通知するという
ことも出来るでしょう。

これにはVMのレイヤーから情報漏洩を正確に
判定できるかという問題があるとは思います。
個人的にはVMでは低レベル過ぎて逆にこういう検出は
難しいのではないかと思うのですよね。
例えば、ゲストOSから外に出す情報を全て暗号化
してしまえば単純にパターンマッチで不正を検出
するというのは難しくなるでしょうから。

＃身内に関係者が居ることが判明したのでAC

Re:度々言われる事ですが

[annoymouse coward (11178)]

>ありがちなUSBメモリーにデータを保存出来ないようにするという機構は作れますよね。

その程度のことなら，USBポートをボンドで塞いだって実現可能ですよねぇ．

6億円もの税金を使うのだから，それなりに納得の行くアイデア，成果を出してほしいものです．

Re:度々言われる事ですが

[blinddeaf (29089)]

USBポートをボンドで塞いだPCが保証の対象になるのか

Re:度々言われる事ですが

[Anonymous Coward]

それを言ったら、VMを使っても保証外だと思うんですが。
納入業者がVMを入れるというなら、納入業者にUSB外せと
言うのと変わらないし。

Re:度々言われる事ですが

[blinddeaf (29089)]

ハードウェアの保証の話ですヨ