AAで図解!ずばり一目で全く解らないコンピュータセキュリティ
最終更新日: Wednesday, 29-Nov-2006 02:46:05 JST Webバグ CSRF (Cross Site Request Forgeries) DoS (サービス拒否) サニタイズ オレオレ証明書 Cookie Monster SQL インジェクション HTTP Response Splitting (レスポンス分割) HTTPのページのフレームにHTTPSのページを表示 バッファオーバーフロー フィッシング Forceful Browsing (強制ブラウズ) クロスサイトスクリプティング ゼロデイ(0day)攻撃 ディレクトリトラバーサル セッションハイジャック 権限昇格 OS コマンドインジェクション オープンプロキシ Webバグ ＼ __ ／ ＿ （ｍ） ＿ビーコーン |ミ| ／ ｀´ ＼ ('A`
［CRYPTO-GRAM日本語版］人とクマのセキュリティ・トレードオフ
私は「SlashDot」に掲載されていたこの話が気に入っている。「1980年代のヨセミテ国立公園では，クマが深刻な問題だった。クマがキャンプ場に入り込み，ごみ箱をあさるのだ。こうした状況は，クマと人間の双方に危険を及ぼす。そこで国立公園局は，開けることの難しい丈夫なごみ箱を導入し始めた。このごみ箱には取っ手が二つあって，そこに付いている留め金を外すなどしないとふたが開かない。ところが実際に導入してみたら，そのごみ箱のデザインをいかすことが非常に難しいことが分かった。ふたを開ける仕組みが複雑過ぎて，そもそも人間が開けてごみを捨てることができないのだ。ある公園管理人は『最も賢いクマと最も愚かな観光客の知能レベルは，ほぼ一致する』と語った」 これは，バランスを取ることが非常に難しい問題だ。人間は賢いものの，「ごみ箱を開ける」という問題の解決に多くの時間をかけるような忍耐心や欲求を持っていない。ク
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
