今回は、ネットとはちょっと違うかもです（ｗ
こんな記事が出てましたね。
さて、ここはそういえば情報処理技術者試験のページでしたね。
こほん。では問題です。
なぜ、パス付きZIPファイルはセキュリティ
上ダメなのでしょうか？３点挙げよ。
ちゃんと答えられるかな？
１ そもそも暗号化じゃないから
ZIPはアーカイバなので、データを圧縮しているだけです。
中身を解析して、覗くことは十分可能です。
２ 内部構造を見ることができるから
パスワードがわからないので、解凍することはできなくて
も。圧縮されているファイルの構造や、ファイル名は見る
ことができます。よって、ファイルの名前によっては内容
の推測もできますね。
３ パスワード試行回数に制限がないから
なので、ダウンロードして、何回もアタックすれば必ず解
けてしまいます。そういうソフトもあるくらいでございま
す。
４ 送られてくるパスワードは平文
もう一つ書くとすれば、別便のパスワードは暗号化されて
ないパターン多すぎですよね。
盲信的ですよね
要するにパスZIPは「なんとなく、安全なような気がする・・・」
というだけで、全く意味がないのにもかかわらず盲信的に安全策
として採用され続けてきた悪癖です。
これが技術的にきちんと見直されて、やめようっていう動きが出
てきたのは当然と言えばそうですが、お役所にしてはやるじゃん！
って思いますね。
ではでは。
