僕は仕事として、病院に侵入し、ものを盗んでいる。 これは「物理侵入テスト」と呼ばれるものだ。HIPAA(医療保険の相互運用性と説明責任に関する法律)の164.308(a)(1)により、リスク評価の上では不可欠なものであるとされている。 僕は錠前を破ったり、アクセスカードを盗んだり、医療関係者になりすましたり、データやIDを収集したり、パスワードをクラックしたり、様々なソーシャル・エンジニアリングの戦術を駆使したりする。 僕の正式な肩書きは、「情報セキュリティコンサルタント」だ。情報システム管理の学位を持っている。他には、CCNA、Sec+、CISAの認証なども。 何でも聞いてね!(不手際は許してくれ……ずっとROM専で、投稿には慣れてないんだ) 元スレ: I break into hospitals and steal things for a living. Ask me Anythin