省庁の通信網、丸見え…サイバー攻撃に悪用恐れ （読売新聞） - Yahoo!ニュース

総務省が各省庁の入札関連情報をまとめたホームページ（ＨＰ）で、宮内庁などが通信ネットワークで使っている機器の型番やソフトウェア名など機密性の高い情報がそのまま公開されていたことがわかった。 専門家は「ネットワークの詳細な情報はサイバー攻撃に悪用される恐れがある」と指摘。宮内庁は今月、詳細情報を削除し、総務省は公開資料を差し替えた。 公開されていたのは、公共サービスに民間事業者の参入を促すために国が導入した「官民競争入札制度」の対象事業の入札仕様書などの資料。入札の透明性確保のため、総務省が各省庁から提供を受けた資料をＨＰ上に公開している。

[mkusunok]

この程度の情報で不正アクセスできたら運用保守がおかしい。騒ぎ立てた専門家って誰ですかね？

[tetsutalow]

この程度の情報公開で侵入成功したらそりゃ管理がヤワすぎる。こういう公共の情報システムの場合は基本は情報公開が優先すると思う。例えば個人情報保護評価制度なんてシステム図公開なしじゃ意味ないやん。

[nisatta]

（http://b.hatena.ne.jp/entry/www.soumu.go.jp/main_content/000459554.pdf）…魚拓あるなあ。請求あれば出さざるをえないようなレベルで機密いうなら仕様書雑に作るしかないのでは…。そして積算不可能と

[ockeghem]

別にいいのでは?

[pismo]

あんな、ある意味一般的なネットワーク構成で、そこまで神経質になる必要はないのでは？

[Lat]

いつから型番とかネットワーク構成が機密情報になったんだ？これで機密情報なら各メーカーの導入事例とかどうするんだよ。

[rryu]

HTTPのServerヘッダフィールドが見えると脆弱性になるのと同じやつだ。

[nilnil]

このコメント者誰だっけと思ったら、2013年の韓国の3.20サイバー大乱の時に2chの与太話真に受けた人だ。 http://itpro.nikkeibp.co.jp/article/COLUMN/20130321/464661/

[asla]

公開について問題ありなしの賛否が分かれてるようですが、私はわざわざ公開しなくてもいいのではと思います。

[sukoyakacha]

"ねとらぼがこんな記事を書いてしまったのは、本物の専門家に取材していないからだ。新聞の場合は、社が把握している専門家に問い合わせるので、こういうことにはならない。" とはなんだったのか

[d346prt]

複数の専門家って？この片山なんとかさんの研究所の名前でぐぐると、講演のお知らせばかり出てくるので、とりあえず警鐘を鳴らすのがお仕事(穏便な表現)なんだなぁ、と。

[estragon]

これは意見が割れるところだろうと思うけど、問題ないレベルの記述だし、一般入札の調達仕様書だったら必須の記述なんじゃないの

[namikawamisaki]

極論に達すると相手が人間かどうかも隠さないといけなくなる案件

[mumincacao]

構築したっきり保守管理しない投げっぱなし運用が前提ならともかく構成がぶらっくぼっくすな状態で見積もり出せと言われても困ると思うんだけど・・・ （´・ω【みかん

[theatrical]

それだめならOS 何使ってるかとか書いてもだめと言う話になると思うが。