- ベストアンサー
セキュリティ対策・・・
最近、フィッシング詐欺やなりすましなどウェブを通じた色々な事件が新聞や雑誌の紙面を賑わしています。 私もプログラマーのはしくれですし、現実にユーザーを認証・識別する画面を作っています。 ところが、実際にハッカーやネット詐欺をする人たちがどんな手口でこうした犯罪を可能にしているのか、またそうした手段を封じるためにはどのようにコーディングすればいいのかという観点から書かれた雑誌や本をほとんど見かけず、何となくもやもやしたものを抱えながら毎日画面に向かっています。 あつかましくも同業者の皆様にお聞きしたいのですが、何かお勧めの本・雑誌・ウェブ媒体等ございましたらよろしくお願いします。
- tech22
- お礼率94% (32/34)
- その他([技術者向] コンピューター)
- 回答数5
- ありがとう数5
- みんなの回答 （5）
- 専門家の回答
質問者が選んだベストアンサー
その他の回答 (4)
- mokunjp_yahoo
- ベストアンサー率36% (51/138)
実際にどのような手口があるのかは様々です。ユーザ認証、識別の手段が強力でしかもＷＥＢサイトの知名度が高ければ彼らクラッカーは自分を試したくなる心理状態になるのでしょう。時間を掛けてじっくりと手段を練ることもあると思います。どうしてもそのシステムを自分の財産の一部としたいならば彼らはその会社の社員としてまじめな仕事を傍らに情報を得てそれを入手し、売買する仕事とするソーシャルテクニックを使います。日頃まじめでパソコンに詳しくない素振りで残業時間に本領を発揮する・・・そんなこともあるのです。 話しは違う路線で申し訳ないのですが、こちら参考ＵＲＬを一度閲覧してみてはいかがでしょうか。
- 参考URL：
- http://akademeia.info/
お礼
セキュリティ対策はある意味ラットレースみたいなところもありますね。もっとも、作る側としては他人事のようには言っていられないのですが・・・。 大変興味深いサイトをご紹介いただいてありがとうございます。かなり掘り下げてかかれてますね。OSのセキュリティホールは先輩SEとの会話でも良く出てきていましたが、全然ついていけて無い状態でしたので助かります！
- nbd00115
- ベストアンサー率18% (116/632)
そういう情報を探せるかどうかも、技術者としての 技量ではないでしょうか。 それに、本当（？）のクラッカー達は、まさにアンダーグラウンドに いますので、見つからないでしょう。 そこへの接触は、大袈裟ですが命懸けになるかと思います。
お礼
ご回答ありがとうございます。 確かに、こういう情報を探せないのは自分の能力の限界を示しているようで恥ずかしいのですが、「聞くは一時の恥」ともいいますし、皆さんがどのようなことを心がけておられるか、現実世界でそういうことをまさか他社さんに聞く機会もありませんのし、そういう趣旨で質問させていただきました。 ご指摘の通り、興味本位でクラッカーのいるところ（どんなところにいるのか想像もつきませんね）には行けませんし、ほんと怖いですよね。nbd00115様も何か怖い経験をされましたか？
- mendokusa
- ベストアンサー率13% (359/2726)
それでもまぁ引っかかるのは 100人に1人とか1000人に1人とか そんなレベルだと思いますよ。
お礼
ええ、確かにその通りだとは思います。 しかし・・・。 もしも自分を信じて仕事を任せてくれたお客様に迷惑をおかけする事態になったら・・・とついつい考えてしまうのです。会社にも大損害ですし、言ってみれば食堂が食中毒の患者を出してしまうような怖さを感じるんですよね・・・。 コメントありがとうございます。
- ftomo100
- ベストアンサー率41% (297/723)
そういう雑誌は、いわゆる模倣犯を生む結果になりかねないので、おおっぴらにはないですね。書店には並んでますが、昔と比べるとかなり毒が抜けた印象があります。 技術的なサイトといえば、総合的なサイトですがITmediaかHotwired、slashdotがメジャーですね。
お礼
slashdotとITmediaは大体毎日チェックしてます。 なるほど、やはりそうですかね・・・。
お礼
ご親切にありがとうございます！ まさにこういう感じのページを読みたかったのです。 VBからCから色々乗ってますねー。 じっくり勉強させていただきます。