プレス発表 システムメンテナンスに伴うITパスポート試験の中止について：IPA 独立行政法人 情報処理推進機構

2014年4月29日 独立行政法人情報処理推進機構 IPA（独立行政法人情報処理推進機構、理事長：藤江一正）では、CBT方式(*1)で実施している国家試験「ITパスポート試験」システムにおいて、セキュリティ上の欠陥（脆弱性）が見つかりました。 つきましては、同システムの緊急システムメンテナンスを行うため、2014年4月29日（火）及び4月30日（水）開催予定の試験は中止とさせていただきたく、両日受験を予定されている方々には大変ご迷惑をお掛けすることとなり謹んでお詫び申し上げます。 なお、両日受験を予定されている方々に対しては、応募時に登録された電子メールアドレスに個別に連絡をいたしました。 また、当該システムのメンテナンスは、4月30日（水）16時の終了を予定しており、5月1日（木）からは、試験を通常どおり再開する予定です。 脚注 (*1)CBT方式（Computer Based Test

[kamatamadai]

脆弱性発覚のため、CBT形式の試験を中止 < Strutsの影響?

[nilnil]

http://www.nikkei.com/article/DGXNASDZ2902P_Z20C14A4TJC000/

[michihide]

苦渋の選択だとは思うが、官が率先して範を垂れるということですね。GJ!

[k-holy]

アパッチ・ソフトウエア財団のウェブサイト構築ソフト「ストラッツ１」の影響がここにも…；ﾟДﾟ))

[diveintounlimit]

新手のジョークかと思ってしまうレベル。

[dolmen777]

ʬ

[tetsutalow]

停止の影響が大きいシステムの場合には攻撃で起きうる被害の内容とシステム停止の影響を天秤にかけた総合的判断が必要。打てる手は打っても実施無理という判断なんだろうけど…そもそもどんな脆弱性だったのか。

[AKANE_Daigo]

Struts絡みだろうか

[silverscythe]

クローズベータテスト方式かと思ったら違った

[chess-news]

　脆弱性を発見する試験かな？

[honeniq]

今回の経緯とか対策を、情報セキュリティスペシャリスト試験の午後問題に出してきたら感心する

[mongrelP]

あーやっちまったなー感。openSSLなら全面だろうしStrutsかなぁ

[ockeghem]

『IPAでは、CBT方式で実施している「ITパスポート試験」システムにおいて、セキュリティ上の欠陥（脆弱性）が見つかりました。 つきましては…2014年4月29日（火）及び4月30日（水）開催予定の試験は中止』

[sirobu]

まさか今さらstruts1使ってたなんて笑い話じゃないですよね？

[raimon49]

皮肉にもならんねこれは……。

[splicom]

IPA自身がセキュリティ関連の資料出したりしてるのに……立場上しんどい発表。

[kono1]

ああ、試験のページの拡張子は…（以下自粛）

[tmurakam]

struts1かなぁ

[weekly_utaran]

IPAがセキュリティ脆弱性とは、紺屋の白袴だなあ

[tsupo]

『IPAでは、CBT方式で実施している国家試験「ITパスポート試験」システムにおいて、セキュリティ上の欠陥(脆弱性)が見つかりました』 / IPAがやらかしちゃあかんでしょww

[wasai]

ギャグかと思った

[dayafterneet]

うはー

[TakahashiMasaki]

（これ，返金するんやろな

[uedahiroyoshi]

これもStrutsの影響だろうね。寝不足のSE多いだろうな。

[asuka0801]

今更Strutsなんて使ってないですよね…？

[chroju]

まさかこんなとこで。

[sho_yamane]

なにこれ。

[kumoha683]

まさかStruts関連?「「ITパスポート試験」システムにおいて、セキュリティ上の欠陥（脆弱性）が見つかりました。」

[ya--mada]

struts脆弱性のせい？