パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

米司法省、善意のセキュリティ調査をコンピューター不正使用として訴追しないことを明確化」記事へのコメント

  • by Anonymous Coward

    何かの雑誌が複数の企業に対して勝手に脆弱性スキャンをかけた上、実名をあげて「日本の会社はこんなにセキュリティがザル!セキュリティ対策が急務!」って記事を書いたことがあった。
    会社側へはスキャンのことも記事のことも、事前連絡一切なし。(なので、スキャン結果が本当に正しいのかも未確認)

    これは善意なのか?
    少なくとも安全性向上が目的の一つになっているが、合法なのか?

    • by Anonymous Coward

      日本の場合法律用語での善意というのは「何もしらない」ということだったはず。
      だから一般の利用者が普通に操作してたら偶々システムの脆弱性を突いて管理画面を開けてしまった、というのはOK。
      逆にセキュリティホールを知っていて操作したのなら通報するのが目的でも「悪意」

最初のバージョンは常に打ち捨てられる。

処理中...