YANO's digital garage

情報処理技術者試験センターは7月1日より行っていたインターネットによる受験受付を中止した。

7/12 福岡市博多区にて

そもそも「7月1日に始まった今回のインターネット受験受付システムで、個人情報を入力する画面にSSLによる情報保護が行われておらず、クレジットカード番号などを含む約760人分の個人情報が漏れる可能性があった」というトラブルが発端。

この件自体は「委託した事業者の単なる設定ミス」で現在はちゃんとSSL暗号化を行って情報が保護されているのだが、受付システムのサイトが５２ｓｃｈｏｏｌ．ｃｏｍという外部ドメインであり、しかもそのドメインが正規の委託先サイトであるかどうかが利用者に確認できないという問題が指摘されている。

わかりやすく言うと、悪意の第三者が『５３ｓｃｈｏｏｌ．ｃｏｍ』といったドメイン名でにせのサーバーを構築して受験者を誘導していたら、受験者はにせと気づかずにクレジットカード番号を渡してしまうことになる、という事で、ともすれば情報処理試験の問題として出題されてもいいようなセキュリティのチェックポイントだ。

業者に委託するのが一概に悪いとは言わないが、国家試験の関連サイトが.comドメインというのはどうかね？せっかくjitec.jpドメインを持ってるのだから、サブドメインを分与すればよいのに。

国家試験を取り仕切っている情報処理技術者試験センター(JITEC)にしてこの程度のなので、SSLで暗号化しているといえども安心せず、ドメイン名とサーバ証明書は確認しないと！思う今日この頃。

【参照】
●日経IT Pro
　-【速報】情報処理技術者試験，インターネット申し込み受付を中止 2003年7月16日
●NIKKEI NET
　-情報処理技術者試験センターで個人情報漏れか 2003年7月3日
●セキュリティホール memo メーリングリスト
　-[memo:6162] 情報処理技術者試験センターのクレジットカード番号を暗号化しない事故 2003年7月7日
　-[memo:6164] Re: 情報処理技術者試験センターのクレジットカード番号を暗号化しない事故 - (なりすましの指摘) 2003年7月8日

●情報処理技術者試験センター
　-平成１５年度秋期情報処理技術者試験 受付に関するトラブルについて 2003年7月2日
　-平成１５年度秋期情報処理技術者試験 インターネット受験申込の中止について 2003年7月15日

昨夜は未明から雷が鳴り始めたのでイヤな予感がしていたのだが、太宰府を中心に明け方まで数時間で350ミリ前後の大雨が降った模様。

4年前と違ってウチの周りでは大したことはなかったけど、太宰府から流れる御笠川が氾濫して博多駅周辺は膝付近まで冠水。地下鉄も福岡空港〜中州川端で運休。休日だったのが不幸中の幸いだが、4年前の経験は活かされたのだろうか？

昨年10月以来となる久々のリリース。バグfixという事。mod_sslも連携してリリースされているので、忘れずに適用すべし。LinuxTips > Apache/mod_sslもアップデート。

そういえば2.xもそろそろテストしとかないとなぁ。

【参照】
●Japanized Apache Server Project
　-Apache をダウンロードしよう
　 ftp://ring.csi.ad.jp/pub/net/apache/dist/httpd/apache_1.3.28.tar.gz
●The mod_ssl Project
　 http://www.modssl.org/source/mod_ssl-2.8.15-1.3.28.tar.gz