「XSSを報告したためにインターネット接続を止められるという事案発生」記事へのコメント

Masato Kinugawa氏の功績

[Anonymous Coward]

The "0x0A List" – Application Security – Google
http://www.google.com/about/appsecurity/hall-of-fame/ [google.com]
2位の方のようです。

それは同一人物なのでしょうか？

[annoymouse coward (11178)]

0x0A Listに載るってのはすごいことです．
ただそのListに載っている Masato Kinugawa さんと
今回インターネット接続を止められた Masato Kinugawaさんが同一人物である保証がありません．

別スレッドでも議論されていますが
不正アクセスとそうでないアクセス，クラッカーとハッカーの線引きは
現状ではすごく難しいです．

こういう現状を考えると，Securityの専門家もそろそろ医者のような国家資格にすべきだと思います．
国が免許証を発行できれば，それで Masato Kinugawaさんの身分と能力が保証できますし，
不正アクセスの線引きもかなり明確になると思います．

Re:それは同一人物なのでしょうか？

[haratake (365)]

普通でないアクセスをするのであれば、アクセス先の許可を得て行えばよいと思います。

Re:

[Anonymous Coward]

どこの馬の骨かもわからんやつに許可がもらえるとは思えない
免許制度はあってもいいと思う

Re:

[Anonymous Coward]

普通でないアクセスの判断が難しいと思います。
１つ上の階層にあがろうとして直接URL削るだけでも、普通でないアクセスと考える人もいます
それでフォルダのファイル一覧がみえたりしたらまさに不正アクセス

Re:

[Anonymous Coward]

こういう対応する馬鹿な企業はノーガード戦法だよ。
だだ漏れ流出やらかしたあとに攻撃した奴が悪い俺悪くないって叫んで終了。
そんな許可出すわけがない。

Re:

[Anonymous Coward]

> こういう現状を考えると，Securityの専門家もそろそろ医者のような国家資格にすべきだと思います．
> 国が免許証を発行できれば，それで Masato Kinugawaさんの身分と能力が保証できますし，
> 不正アクセスの線引きもかなり明確になると思います．

国が免許証を発行しても、免許証を持っている Masato Kinugawa さんとそうでない Masato Kinugawa さんは区別できない。

Re:

[Anonymous Coward]

こういう現状を考えると，Securityの専門家もそろそろ医者のような国家資格にすべきだと思います．
国が免許証を発行できれば，それで Masato Kinugawaさんの身分と能力が保証できますし，
不正アクセスの線引きもかなり明確になると思います．

わざわざ新規に資格にしなくても、技術士 (情報工学) [engineer.or.jp]で十分なのではないかな。
士業の国家試験だし、学術系試験としては最高峰。知識・能力・身分の3つが担保されますから。

Re:

[Anonymous Coward]

IPAェ

＃幾度かメール1本で解決していただきました

Re:

[Anonymous Coward]

フィッシングやマルウェア配布が免許制で規制出来るのならそれでもいいけどね。

免許で通してもらってるわけじゃないんだから意味無いでしょ。

Re:

[Anonymous Coward]

こういう現状を考えると，Securityの専門家もそろそろ医者のような国家資格にすべきだと思います．
国が免許証を発行できれば，それで Masato Kinugawaさんの身分と能力が保証できますし，
不正アクセスの線引きもかなり明確になると思います．

先に公開サーバーを立てるのに資格がほしいです。

Re:

[Anonymous Coward]

まさにこれ
他人（法人）を巻き込むな