著者: 金床 <anvil@jumperz.net> http://www.jumperz.net/ ■はじめに ウェブアプリケーション開発者の立場から見たCSRF対策について、さまざまな情報が入り乱れている。筆者が2006年3月の時点において国内のウェブサ イトやコンピュータ書籍・雑誌などでCSRF対策について書かれている記事を調べた結果、おどろくべきことに、そのほとんどが誤りを含んでいたり、現実的 には使用できない方法を紹介したりしていた。そこで本稿ではウェブアプリケーション開発者にとっての本当に正しいCSRF対策についてまとめることとす る。また、採用すべきでないCSRF対策とその理由も合わせて紹介する。 ■あらゆる機能がターゲットとなりうる ウェブアプリケーションの持つ全ての機能がCSRF攻撃の対象となりうる。まずこのことを認識しておく必要がある。 Amaz

新年度を迎える4月は、インターネットを本格的に利用し始める新規ユーザーが増える季節。高校や大学に進学したり、就職した新卒者が自分用のパソコンを手にして、インターネットを本格的に活用し始める。 実はこうしたネット初心者や若年ネット層を狙う詐欺が近年横行している。ここ数年話題になっている「ワンクリック詐欺」（アダルトサイトへのリンクをクリックしただけで「会員登録完了」といった画面が表示され、利用料金を不正請求する詐欺）が、対象を初心者層へとシフトしてきているのだ。 こうした現状について、インターネットの普及活動をするブローバンド推進協議会は「警察や行政レベルでの対策の遅れ、そして一般ユーザーを末端で守るべきセキュリティー対策ソフトの遅れが一因」だと警鐘を鳴らしている。 2006年3月28日、ブローバンド推進協議会主催による特別講演会が東京、霞が関で開かれた。テーマになったのは「オンライン詐欺の

●問題 ： 甲男は、かねてから恨みの持っていた乙男を殺そうと思い、丙に拳銃を渡して殺害を依頼した。丙は乙男を待ち伏せし至近距離から１発撃ったところ、外れて通常であれば全治２週間程度の傷を負わせるにとどまった。ところが乙男は心臓病であり、ショック死してしまった。 この事例につき丙の罪責、及び乙男が心臓病と知っていた場合と知らなかった場合に分けて甲男の罪責を論ぜよ。 ●考え方 ： 本問では、通説である相当因果関係説で論じる。ただこの説の中にも相当性の判断基準の違いによって折衷説と客観説に対立している。 １丙の罪責を検討する。 丙は殺人既遂罪の罪責を負うのか。２週間程度の傷を負わせただけなのに乙男が心臓病であるという特別な事情で死亡に至っている。丙の行為と乙の死亡という結果に因果関係はあるか。 Ａ条件説 「あれなくば、これなし」の条件説では、偶然と思われる結果まで行為者に帰責して