ゲームで学ぶ、安全なWebサイト運営 24
ストーリー by GetSet
山下章氏に攻略してもらおう 部門より
山下章氏に攻略してもらおう 部門より
あるAnonymous Coward 曰く、
ゲーム内容はネットショップを運営する企業で運営担当を任された主人公が
- 電子メールの誤送信
- クロスサイト・スクリプティング
- SSL（Secure Socket Layer）サーバ証明書の期限切れ
- ウイルス感染
- サービス運用妨害 （DoS: Denial of Service）
- セッション管理の不備
- SQL（Structured Query Language）インジェクション
といった事件に巻き込まれる、というもの。ちなみに動作環境はWindows XP/Vista。
@ITの記事を見る限り、セキュリティやWebサイト運営の基礎的な内容から解説されているそうなので、入門用教材として良いかと思われます。
第一問 (スコア:2, すばらしい洞察)
「第一問
知識も経験もない素人に、セキュリティが求められるWebシステムの開発を任せてはいけない。（YES／はい）」
Re:第一問 (スコア:5, おもしろおかしい)
------------
惑星ケイロンまであと何マイル？
新人技術者版 (スコア:0)
Webシステムの開発を任されました。この仕事を引き受けますか？（Y/N)
YESを選んだ人は２に、NOを選んだ人は３に進んでください。
２、大変だ！あなたの作ったWebシステムで深刻な脆弱製が見つかりました。
あなたはその責任をとらされ、最終的にはクビになりました。
＜＜ゲームオーバー＞＞
３、あなたは社長の機嫌を損ねてしまい、窓際送りになりました。
その後も陰湿な会社ぐるみの嫌がらせは続き、最後には鬱病になり退職届にサインさせられました。
＜＜ゲームオーバー＞＞
Re:第一問 (スコア:5, おもしろおかしい)
「魔王討伐の資金に120Gしか出さない王様」
を模したと見るべき。
Re: (スコア:0)
浮浪者同然の彼は、頂いた120Gで前を隠す為の服と竹の竿を購入して旅路についたのです。
--
冒険を舐めすぎなのでAC
Re:第一問 (スコア:1)
Re:第一問 (スコア:1)
ψアレゲな事を真面目にやることこそアレゲだと思う。
○○で学ぶ (スコア:1, おもしろおかしい)
Re: (スコア:0)
つまりこうだろ？ (スコア:1)
→ 相手が受信する前に、Also-Controlヘッダで取消しを試みる。
2. クロスサイト・スクリプティング
→ 静的コンテンツのみ提供し、受注等は全てメールで行う
3. SSL（Secure Socket Layer）サーバ証明書の期限切れ
→ 信頼できるサイトに提携してもらい、そこからリンクを張られているだけの「隠れた名店」サイトを構築する。 そうするとメールでの受注も問題になるので電話あるいはＦＡＸ限定にした販売形態を取る。
4. ウイルス感染
→ 抗生物質を投与する。 手のつけようがなかったらモルヒネでもいい。
5. サービス運用妨害 （DoS: Denial of Service）
→ 電話あるいはＦＡＸとしたが。紙の問題が出てくるので、電話のみ。 「ただいま大変混雑しております～」の自動音声によるディレイで防衛する。
6. セッション管理の不備
→ 輻輳は、ミカちゃんの責任。
7. SQL（Structured Query Language）インジェクション
→ ＯＫ．ＳＱＬなんて使ってない。
昔ね、そういうライブチケット販売のね……。
# 95%ネタなのでA.C.
==========================================
投稿処理前プレビュー確認後書込処理検証処理前反映可否確認処理後……
Re: (スコア:0)
某MLシステムに、メール削除の仕組み(これ [rbbtoday.com]みたいな遅延送信と削除機能)を、コッソリ入れようとして、バレて、怒られたこと。あるよ。 ミンナニハナイショダヨ。
でも。簡単に削除できるようになったら危機感持つ人が薄れるだろうし。
ヒューマンエラーを、完璧に防ぐためには、やはり完璧な市民となるしかないのだろうか。
wineで動かなかった (スコア:0)
Re:wineで動かなかった (スコア:2, すばらしい洞察)
実行した時点で、ゲームオーバーにしないとね。
Re:wineで動かなかった (スコア:2, すばらしい洞察)
Re: (スコア:0)
セキュリティを騙るならこういうちょっとした手間と端金でできることはちゃんとやってもらわないとね。
当り前の事ではあっても、それすらできない業者の多い中では誉めるに値するだろう。
このゲームの真の狙い (スコア:0, オフトピック) (スコア:0)
Re: (スコア:0)
もちろん、選択肢を選ぶと指示されたページへ (スコア:0)
ここは一つPDFで。
Re:もちろん、選択肢を選ぶと指示されたページへ (スコア:1)
JavaScript だの動画だのをサポートしている PDF リーダって Adobe 製以外にどのくらいあるんですか?
何処にも差がないようにしか見えませんけど。
IPAらしくないなぁ (スコア:-1,アンチMS) (スコア:0)
Windowsだけユーザーよりかは意識もスキルも高いだろうと見ているのか、
それとも、Windowsでないとセキュリティが保てないとでも言いたいのか...
# 内容はネットショップという前提のようですので、セキュリティ以前の問題として、
# WindowsIE6で崩れないかどうか表示確認をしないといけない。
# そのためのWindowsくらいはもってるべきだろうという教訓ですね
Re: (スコア:0, フレームのもと)
他は教育イラナイって事だと思う。
たぶん。
で、そのサイトに脆弱性が見つかったりしないのでしょうか？ (スコア:0)
敷居を低くしたいのは分かるけど... (スコア:0)
実際にプレイしたセキュリティ専門家の意見が聞きたい。