V.S.A. III

こんにちは，五十嵐です．"Ajax Sample" を Google で検索すると nakagawa さんのデモ のサンプルコードが 9 番目だという ので，試しに "TGIF" で検索してみたら．．．箸にも棒にもかかりません．「五十嵐」 でもだめ．
でも "ikarashi" だと 14 番目にこのブログが出てきます．ふっふっふ．もうちょっとだな ( "ikarashi TGIF" だと一番目だけど，そりゃ反則ですね．そもそも "ikarashi" が特殊なので，それだけでも反則技ですが (笑) ちなみに，とある言葉で検索すると，私の行動が Google でバレバレになります．ネット･ストーカーの思うツボ．．．orz)．

さて，先日， 「石橋けい」 という私の好きな女優さんの出るドラマを見ました．とんでもないキャラクター設定だったのでひっくりかえりそうになりました．．．という話はさておいて．
そのストーリーでは擬似情報を与え， 「敵をだますにはまず味方から」 という古典的ですが効果的な方法が用いられていました．

これを情報セキュリティに応用できないか，といういつもの悪い妄想が始まったのですが，味方もだましたんでは，可用性を保てないではないかというのが結論です．しかし，敵に見せかけの重要情報を与えて安心させるというのは効果的では？！すばらしいひらめきじゃん，とか思って悦に入っていたわけですが，それって映画などでよく見かける光景ですね．クラッキングして機密情報を得たと思ったらニセの情報で，さらに深く侵入しないと本当の情報は得られないという．．．新規性のかけらもありませんでした．

それにしても，そんな映画のストーリーのような仕掛けを使っているシステムというのはどのくらいあるものなのでしょうか．いわゆる 「ハニー・ポット」 (リンクは 「IT 用語辞典 e-Words」 ) もそのひとつでしょうけれど，一般に 「ハニー･ポット」 は重要情報から隔離されているので行き止まり．真の情報にたどり着くことはありません(一般には，ですが)．ハニー・ポットのような仕組みをシステムに組み込めば，技術力の高いクラッカーを欺くことは出来なくてもスクリプト・キディと呼ばれる初心者レベルのクラッカーなら十分な対策になるだろう，なんて思っています．

それにしても，石橋けい ちゃんは，以前はあどけなさの残る可愛らしい少女だったのですが，いつのまにか大人の女性に大変身．自分も歳をとるわけだなぁとしみじみとしてしまいました．

私の見たドラマが何だったのかって？ それはこのブログのタイトルを見てわかる人にだけわかればいいんです！ ナ ・ イ ・ ショ ！！

まぁ，私の見る番組で TGIF ネタですから，あれか，それか，これに決まってるわけですけどね．


"TGIF" とは，"Thank God, It's Friday!" の略．「花の金曜日」略して「花金」(笑) 毎週金曜恒例のお遊び/オタクモードです．

カテゴリ：TGIF , 情報セキュリティ

<< Ajax の ja | Main | 署名が正しく検証できない脆弱性 (RSA) >>