セキュリティ: 大論争 : 隠すことによるセキュリティ

このブラウザーはサポートされなくなりました。 Microsoft Edge にアップグレードすると、最新の機能、セキュリティ更新プログラム、およびテクニカル サポートを利用できます。 セキュリティ 大論争 : 隠すことによるセキュリティ Jesper M. Johansson and Roger Grimes 概要: 隠すことによるセキュリティを定義する 隠すことによるセキュリティ対策を評価する Administrator アカウント名を変更することの価値を判断する 十分な情報に基づいてリスクを考慮した決定を下す "隠すことによるセキュリティ" という言葉は、セキュリティに詳しい人、特に自らを専門家と考える人からは、よくひんしゅくを買います。一部の集団の間ではほぼ禁句と見なされている、 この隠すことによるセキュリティは、Wikipedia の説明 (en.wikipedia.org/wik

[hasegawayosuke]

海外の人が書いた記事で、Sambaのドキュメントとして monyo.com が挙げられている!!!

[YTPX]

簡単に言うと、隠すことによるセキュリティは、ケルクホフスの原理に反しています。この原理は、システムはその設計自体がセキュリティで保護されている必要があり、敵対者に設計が知られていないからセキュリティで

[kmachu]

隠すこと「だけ」によるセキュリティは問題だと思ってる。

[no_ri]

隠すことに依存するセキュリティ設計にしない。多層防御の一要素として隠すというのはあり。

[ockeghem]

後で

[takehikom]

運用に関する議論。設計・実装における「隠すことによるセキュリティ」は言及なし