アカウント名:
パスワード:
首都大学東京の情報流出の件で公開質問状送った [hatenablog.com] によると、首都大学東京の学生が、この件について、「公開質問状」 を送ったようです。
無視せずに、誠意をもって回答していただきたいと思うので、拡散の為、ここに転載させていただきます。
報道等でも公にされていますが,この度の情報流出の件に関しまして質問させて頂きます.ご回答の方よろしくお願いします.質問は以下のとおりです.1. 外部から FTP でアクセス可能という事だったが,これは anonymous FTP だったのか2. なぜ外部からのアクセスにも関わらずファイルへのアクセス権限があったのか3. 作業者,つまり NAS に格納されているファイルを使って業務を行う人間は,システムがこのような状態,つまり外部から自由にアクセス可能になっていることを知っていて使っていたのか.あるいは知らずに使っていたのか.4. NAS の設置者及び管理者は誰か.5. 作業者,つまり NAS に格納されているファイルを使って業務を行う人間は学外から作業する為にこの NAS にアクセスして作業していたのか6. 公立大学法人首都大学東京における個人情報の適正な管理に関する規程 (http://www.houjin-tmu.ac.jp/extra/download.html?d=assets/files/download/compliance/kojinjyohou_kanri.pdf) の第3条3項には「情報システムを所管するシステム管理者は、情報システムにおける個人情報の適切な管理を図るために、情報システムにおけるセキュリティシステムの整備やアクセス制限等の管理運用上の取扱い並びに電子機器やデータ保存媒体の管理・取扱い等について、必要な措置を講ずるものとする。」とある.本件からはこれが満たされているようには見えないがなぜか.7. 謝罪文 (http://www.tmu.ac.jp/news/topics/8447.html?d=assets/files/download/news/press_150119_2.pdf) に「所管する大学及び高等専門学校における個人情報の適切な管理について、研修等を通じて教職員の意識の啓発を図ってまいりました」とあるが,具体的にどのような研修を行っていたのか.8. 謝罪文 (http://www.tmu.ac.jp/news/topics/8447.html?d=assets/files/download/news/press_150119_2.pdf) に「教職員に対し情報セキュリティの教育・指導を徹底してまいります」とあるが具体的にはどのような対応をとるつもりなのか.9. 今後,**具体的に** どのような再発防止策をとるつもりなのか.10. NAS の FTP 共有を無効にして当座の対策としたとのことだが (参照: http://www.itmedia.co.jp/news/articles/1501/19/news149.html [itmedia.co.jp]),問題の NAS はまだ外部につながっているのか.11. 本件で損害を被った人間に対する補償・補填等はあるのか.無いとすればそれはなぜか.以上です.なお,本質問は公開質問となっております.インターネット上で同様の書面を公開しておりますので留意下さい.よろしくお願いします.
報道等でも公にされていますが,この度の情報流出の件に関しまして質問させて頂きます.ご回答の方よろしくお願いします.質問は以下のとおりです.
1. 外部から FTP でアクセス可能という事だったが,これは anonymous FTP だったのか2. なぜ外部からのアクセスにも関わらずファイルへのアクセス権限があったのか3. 作業者,つまり NAS に格納されているファイルを使って業務を行う人間は,システムがこのような状態,つまり外部から自由にアクセス可能になっていることを知っていて使っていたのか.あるいは知らずに使っていたのか.4. NAS の設置者及び管理者は誰か.5. 作業者,つまり NAS に格納されているファイルを使って業務を行う人間は学外から作業する為にこの NAS にアクセスして作業していたのか6. 公立大学法人首都大学東京における個人情報の適正な管理に関する規程 (http://www.houjin-tmu.ac.jp/extra/download.html?d=assets/files/download/compliance/kojinjyohou_kanri.pdf) の第3条3項には「情報システムを所管するシステム管理者は、情報システムにおける個人情報の適切な管理を図るために、情報システムにおけるセキュリティシステムの整備やアクセス制限等の管理運用上の取扱い並びに電子機器やデータ保存媒体の管理・取扱い等について、必要な措置を講ずるものとする。」とある.本件からはこれが満たされているようには見えないがなぜか.7. 謝罪文 (http://www.tmu.ac.jp/news/topics/8447.html?d=assets/files/download/news/press_150119_2.pdf) に「所管する大学及び高等専門学校における個人情報の適切な管理について、研修等を通じて教職員の意識の啓発を図ってまいりました」とあるが,具体的にどのような研修を行っていたのか.8. 謝罪文 (http://www.tmu.ac.jp/news/topics/8447.html?d=assets/files/download/news/press_150119_2.pdf) に「教職員に対し情報セキュリティの教育・指導を徹底してまいります」とあるが具体的にはどのような対応をとるつもりなのか.9. 今後,**具体的に** どのような再発防止策をとるつもりなのか.10. NAS の FTP 共有を無効にして当座の対策としたとのことだが (参照: http://www.itmedia.co.jp/news/articles/1501/19/news149.html [itmedia.co.jp]),問題の NAS はまだ外部につながっているのか.11. 本件で損害を被った人間に対する補償・補填等はあるのか.無いとすればそれはなぜか.
以上です.なお,本質問は公開質問となっております.インターネット上で同様の書面を公開しておりますので留意下さい.
よろしくお願いします.
ただの「質問状」がなんでこう居丈高というか高圧的な文章になってしまうのか
質問状の文体はこんなもんですよ。敬語やへりくだった表現は必要はありません。追加で質問するならば、ファイアウォールの管理はどうなっていたか、どのようなプロセスで公開(ポート解放)の判断をしたのかという点も確認しておきたいところですね。
田舎っぺ得意の卑屈へりくだり厨乙w
1.anony?なんですか?あのにます?って仮面被って情報テロするひとたちのことでしょ?そんなのに狙われちゃ諦めるしかないよな2.外部?なんのことですか?外とか内とか、インターネットって国境がないんでしょ?3.だから外部とかなんですか?4.設置?どこにあるの?この部屋にあるの?管理?電源を入れる人のことかな?5.だから学外とか何をいってるの?6.初めてみたわ。いつの間にできたんだ?ところでシステム管理者って誰?課長のことか?いやシステムとかわかるわけないし。7.研修?そういえばなんかそれらしいのあったっけ?覚えてないわ。8.対応?また研修だろ?9.だから研修だって。10.だからどこにあるか知らないって。アイコンが開けるんだからどっかでつながってんだろ11.自意識過剰だって、だいたい騒ぎすぎ、最近の学生は。興味ないって。芸能人じゃないんだから。
実際こんなもんじゃない?
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
「毎々お世話になっております。仕様書を頂きたく。」「拝承」 -- ある会社の日常
首都大学東京の学生が 「公開質問状」 を送った模様 (スコア:5, 興味深い)
首都大学東京の情報流出の件で公開質問状送った [hatenablog.com] によると、首都大学東京の学生が、この件について、「公開質問状」 を送ったようです。
無視せずに、誠意をもって回答していただきたいと思うので、拡散の為、ここに転載させていただきます。
Re: (スコア:0)
ただの「質問状」がなんでこう居丈高というか高圧的な文章になってしまうのか
Re:首都大学東京の学生が 「公開質問状」 を送った模様 (スコア:1)
質問状の文体はこんなもんですよ。
敬語やへりくだった表現は必要はありません。
追加で質問するならば、ファイアウォールの管理はどうなっていたか、どのようなプロセスで公開(ポート解放)の判断をしたのかという点も確認しておきたいところですね。
Re: (スコア:0)
田舎っぺ得意の卑屈へりくだり厨乙w
Re: (スコア:0)
1.anony?なんですか?あのにます?って仮面被って情報テロするひとたちのことでしょ?そんなのに狙われちゃ諦めるしかないよな
2.外部?なんのことですか?外とか内とか、インターネットって国境がないんでしょ?
3.だから外部とかなんですか?
4.設置?どこにあるの?この部屋にあるの?管理?電源を入れる人のことかな?
5.だから学外とか何をいってるの?
6.初めてみたわ。いつの間にできたんだ?ところでシステム管理者って誰?課長のことか?いやシステムとかわかるわけないし。
7.研修?そういえばなんかそれらしいのあったっけ?覚えてないわ。
8.対応?また研修だろ?
9.だから研修だって。
10.だからどこにあるか知らないって。アイコンが開けるんだからどっかでつながってんだろ
11.自意識過剰だって、だいたい騒ぎすぎ、最近の学生は。興味ないって。芸能人じゃないんだから。
実際こんなもんじゃない?