「office氏不正アクセス事件の公判内容が明らかに」記事へのコメント

隠蔽によるセキュリティ

[j3259 (7093)]

「自社のサーバ構造などを公開法廷で話すと・・」みたいなことを 平気で言っちゃう所に セキュリティの教育受けてないんだろうなってのが垣間見えますね。 これって隠蔽によるセキュリティ (security through obscurity) でしょ？ 特にコンピュータとか web の情報の場合、 隠蔽によるセ [linux.or.jp]

Re:隠蔽によるセキュリティ

[Anonymous Coward]

パスワードは一般的に隠蔽されてますが、セキュリティ的に無意味なんですか？
何でもかんでも「隠蔽は無意味」とか言ってると、セキュリティの教育を受けてないんだろうなってのが垣間見えますよ。

サーバの構造を非公開とすることによって、不正侵入を企てよう

Re:隠蔽によるセキュリティ

[ktxg7 (21705)]

> サーバの構造を非公開とすることによって、不正侵入を企てようとする者は、サーバの構成を知るために（既に知っている場合に比べて）より多くの足跡を残す可能性が高まり、それだけ検挙につながる可能性が高くなります。
> 無論、隠蔽だけで安全になるわけではありませんが、隠蔽が全く無意味な訳ではありません。

パスワードなどがかかっていたのならともかく、ファイル名をスキャンするだけならそもそも検挙できるのかねえ?
って、今回したのか!?