A.D.200X@Random (14) 〜Office逮捕へ〜
■ このスレッドは過去ログ倉庫に格納されています
0573名無しさん@お腹いっぱい。
NGNGなやりとりあるから、立法趣旨からみてofficeは無罪だな。
政府委員の「ID、パスワードにGUEST等を入力すれば利用が可能となるような初
期設定をしているもの」と、アクセス管理者が初期設定がどうなってるか知らず結果的
に誰でもログインできても「利用の制限をしていないという状況」とになり、今回のフ
ァースト鯖の「初期設定」をそのまま使ったaccs/レオンとぴたり同じ。プライバシー
情報の保護にも言及してるし。
[002/051] 145 - 参 - 地方行政・警察委員会 - 19号 平成11年08月06日
○山下八洲夫君
典型的な例がID、パスワードともGUESTと打ち込めば一定期間あるいは一部だけ
サービスの利用ができる、こういうやり方。試しに打ち込んだら侵入できちゃった。ち
ょっとしたのぞき見もこの法案では不正アクセスになってしまうのである、そういう懸
念がある。見るだけなら本来は犯罪性はないはずだ、またプライバシー情報やデジタル
データの保護などを法律で先に定めるべきではないか、これを後回しにするのはおかし
いんじゃないかと。
○政府委員(小林奉文君) このGUESTの問題につきましては、コンピューターに
よりましてはID、パスワードにGUEST等を入力すれば利用が可能となるような初
期設定をしているものがございます。また、ホームページ等を設ける方々におきまして
はGUESTという入力をすればホームページ等を閲覧したり利用することができるよ
うな状況になっております。
この場合にはアクセス管理者がそのような行為をすることを認めるということでござ
いますので、これは、アクセス制御機能をアクセス管理者が設置しているわけでござい
ますが、利用の制限をしていないという状況じゃないかと考えております。そういった
意味で、その範囲内におきましては不正アクセス行為に該当しない、こういうふうに考
えておるわけでございます。
■ このスレッドは過去ログ倉庫に格納されています