セキュリティホールの話

セキュリティとは ?
「安全性」の事
これが守られれば、安全 ?
セキュリティを守るには
己を知り、敵を知り、地の理を得れば、百戦危うしからず ?
己を知り : 自分が守りたいものはなに => 情報 / システム
敵を知り : クラッカーは何を / どこ狙っている ?
地の理(?) : どうやれば、それを守る事ができる ?
コンピュータウィルス対策の例
己 : ウィルスに感染されない状況にしたい
敵 : ソフトウェアの穴(セキュリティホール)を狙っている
地 : ウィルス対策ソフト ( cf. MSE ) に導入
セキュリティホール
セキュリティが守られていない欠点
人間は失敗が避けられないので、どうしてもできてしまう
発見された時点で、それをふさぐ必要がある (update する)