アカウント名:
パスワード:
>戸籍や住民票を扱う業務システムがXP専用のため
まあ、クローズドネットなわけだしサポート切れのOS使ってても動けばいい気はする。
媒体から感染とか、リスクは増えると思うけど、その辺は厳格な運用がされているに違いないｗ
その業務システム専用に使うならいいけど、どう考えても同じPCでOfficeドキュメントとかも扱うよね。XPでもOffice2007あたりなら十分使えるし。で、公務員「オンラインヘルプやアップデートで必要だからインターネット接続してください！」
後日管理者「あれ？何ですかこのタスクバーにある見覚えのないアイコンは。」公務員「休み時間にちょっと私用で使っただけです。何も悪いことはしてませんよ。」
管理者「あれ？何ですかこのタスクバーにある見覚えのないアイコンは。」 公務員「休み時間にちょっと私用で使っただけです。何も悪いことはしてませんよ。」
見覚えのないアイコンがあったら相当ラッキーだ。普通は裏でしこたま情報を盗んで、誰かがネットに繋ぐか、USB メモリを挿すのを待ち続ける。
さすがに戸籍や住民票を扱う端末はそれ以外入っていませんよ
・・・・・・ふつうの役所ならw
学生さん？それとも役所に一度も言ったことがない人？
住基ネットや住民票を扱う端末は独立ネット・独立端末で通常業務とは別なんですよどういう根拠で>どう考えても同じPCでOfficeドキュメントとかも扱うよねなんていえるの？
いわゆる住基ネットシステムだから、インターネットには接続されていません。(きりっ多分officeも入ってないだろう。
でもゲームしたいからUSBメモリつかって変な物が入ってるPCはたくさんあると思う。
多分、Office は入っていないと思うけど、Adobe Reader はどうかなぁ。もし入っていれば、間違いなく古いやつ。
何れにしても、パッチが提供されないことが確定している OS を使っている、という事は、攻撃を仕掛ける側にして見れば、その PC で自分のプログラムを実行する事に成功さえすれば、既知の脆弱性を突いて特権を取る事も不可能ではなく、やりたい放題に近い状況になる事が分かっている訳で、後は、そこをソーシャルハッキングでもなんでも使って突破すれば良い。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
未知のハックに一心不乱に取り組んだ結果、私は自然の法則を変えてしまった -- あるハッカー
いいんじゃない？ (スコア:0)
>戸籍や住民票を扱う業務システムがXP専用のため
まあ、クローズドネットなわけだしサポート切れのOS使ってても動けばいい気はする。
媒体から感染とか、リスクは増えると思うけど、
その辺は厳格な運用がされているに違いないｗ
Re:いいんじゃない？ (スコア:0)
その業務システム専用に使うならいいけど、
どう考えても同じPCでOfficeドキュメントとかも扱うよね。
XPでもOffice2007あたりなら十分使えるし。
で、公務員「オンラインヘルプやアップデートで必要だからインターネット接続してください！」
後日
管理者「あれ？何ですかこのタスクバーにある見覚えのないアイコンは。」
公務員「休み時間にちょっと私用で使っただけです。何も悪いことはしてませんよ。」
Re:いいんじゃない？ (スコア:3, 参考になる)
管理者「あれ？何ですかこのタスクバーにある見覚えのないアイコンは。」
公務員「休み時間にちょっと私用で使っただけです。何も悪いことはしてませんよ。」
見覚えのないアイコンがあったら相当ラッキーだ。普通は裏でしこたま情報を盗んで、誰かがネットに繋ぐか、USB メモリを挿すのを待ち続ける。
Re: (スコア:0)
さすがに戸籍や住民票を扱う端末はそれ以外入っていませんよ
・・・・・・ふつうの役所ならw
Re: (スコア:0)
学生さん？
それとも役所に一度も言ったことがない人？
住基ネットや住民票を扱う端末は独立ネット・独立端末で通常業務とは別なんですよ
どういう根拠で
>どう考えても同じPCでOfficeドキュメントとかも扱うよね
なんていえるの？
Re: (スコア:0)
いわゆる住基ネットシステムだから、インターネットには接続されていません。(きりっ
多分officeも入ってないだろう。
でもゲームしたいからUSBメモリつかって変な物が入ってるPCはたくさんあると思う。
Re:いいんじゃない？ (スコア:1)
多分、Office は入っていないと思うけど、Adobe Reader はどうかなぁ。もし入っていれば、間違いなく古いやつ。
何れにしても、パッチが提供されないことが確定している OS を使っている、という事は、攻撃を仕掛ける側にして見れば、その PC で自分のプログラムを実行する事に成功さえすれば、既知の脆弱性を突いて特権を取る事も不可能ではなく、やりたい放題に近い状況になる事が分かっている訳で、後は、そこをソーシャルハッキングでもなんでも使って突破すれば良い。