「国家検定「ファイナンシャル・プランニング技能検定試験」の試験問題、Webサイト上で試験前に閲覧可能とになっていた」記事へのコメント

よくあること

[NOBAX (21937)]

＞都の行政書士合格者名　発表前にネット流出(2006年)
＞群馬県の宅地建物取引主任者資格試験の合格者情報が、正式発表の前日に県のホームページ上で閲覧可能(2006年)

年号とかで類推可能というのが拙いよね。

よし、対策思いついた

[Technobose (6861)]

保管するディレクトリ名を、「二千十四年春試験」とか全角文字でわかりやすくつける。
次に、その名称をBase64でurl用にエンコードするんだ。
こうすれば、簡単には推測できまい。
適当に顔文字なんか混ぜたら、もっと推測しにくくなるぞ。

/*
　担当者が公開用データを保存したディレクトリ名を覚えきれず、公開できなくなるという新たなリスクが発生するのであった・・・。(^^;
*/

Re:

[Anonymous Coward]

directory listingが有効になってます。
http://security.srad.jp/comments.pl?sid=591633&cid=2315201 [srad.jp]