ペネトレーションテスターは見た！ 第1回「ペンテスターの苦悩 ～ 脆弱性が見つからないのは○○だから？」 | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2017.10.22（日）
コンテンツ
注目検索ワード
› › › 記事

ペネトレーションテスターは見た！ 第1回「ペンテスターの苦悩 ～ 脆弱性が見つからないのは○○だから？」

特集 コラム

初回のエピソードを語り始める前に、筆者の生い立ちを振り返っておこう。

筆者は田舎生まれ田舎育ち、あちこち駆け回っている普通の少年だったが、中学の技術の時間で運命の出会いがあった。学校の技術室にはずらっとPC98シリーズが整列していて、独特の音と匂いを発していた。（サーバルームの独特な匂いと似たような感じ。）授業ではBASICを使って計算をしたり、絵を書いたりするだけだったが、自分で書いたプログラムが動作したりしなかったりを試行錯誤して一つのプログラムを完成させるのが面白くてゲーム感覚でハマっていった。

そして、高校生になってから誕生日に親に猛烈なおねだりをしてパソコンを買ってもらい [註1] 、まだWindows95が発売される前で動かせるOSはMS-DOS5とWindows3.1だったけど、ソリティアとかフリーセルとかマインスイーパで遊べたし、友人から貸してもらったゲーム [註2] も遊べたし、何か高度なことをしていたわけじゃないけど、プログラミング以外に楽しめる要素は高校生の筆者なりにあったのかなと思う。

丁度その頃通っていた学習塾での塾講バイトの大学生と仲良くなり、塾が終わったあと講師の部屋でコンピュータについて1時間以上学ぶ日々 [註3] を過ごし、そこで運命の出会い（2回目）であるゲームの改造に出会う。要するに、チート [註4] だ。それまでの目の前にある環境で遊ぶことから、いかに環境に設けられた制約をくぐりぬけて想定外の遊び方をするかを考えるようになった。RPGであれば主人公や仲間の攻撃力やHPを書き換えて65535にしたりしてレベル1でも強い敵を倒したり。チートって良くはないけど、筆者の人生においては結構重要なポイントで、攻撃力の上限が何故9999ではなく65535なのか？「FFFF」としたらなぜ65535になるのか、それまで10進数の世界でしか生きてこなかった筆者の頭は「？？？」だらけだった。塾講バイトの先生からは他にも2進数や8進数もあるよと教わり、数学には興味がなかったけど、チート行為には興味が持てた。今思えばそこが始まり。

《株式会社キーコネクト 代表取締役 利根川義英》

関連記事

ソース・関連リンク

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

Scan BASIC 会員限定記事

もっと見る

Scan BASIC 会員限定記事特集をもっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ （シーズン 1～6 第1話）

もっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ （シーズン 1～6 第1話）特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

「KRACKs」に対して、現時点で想定される脅威と対策をまとめたレポート（NTTデータ先端技術） 画像

「KRACKs」に対して、現時点で想定される脅威と対策をまとめたレポート（NTTデータ先端技術）
「Oracle Java SE」に複数の脆弱性、悪用されるとリモートコード実行も （JPCERT/CC） 画像

「Oracle Java SE」に複数の脆弱性、悪用されるとリモートコード実行も （JPCERT/CC）
「Adobe Flash Player」に脆弱性、海外では標的型攻撃への悪用も確認（JPCERT/CC） 画像

「Adobe Flash Player」に脆弱性、海外では標的型攻撃への悪用も確認（JPCERT/CC）

インシデント・事故 記事一覧へ

「スピードラーニング」のデータをオークション目的でアップロードし逮捕（ACCS） 画像

「スピードラーニング」のデータをオークション目的でアップロードし逮捕（ACCS）
脆弱性を突かれ不正アクセス、番組サイトに投稿した個人情報が流出（TOKYO MX） 画像

脆弱性を突かれ不正アクセス、番組サイトに投稿した個人情報が流出（TOKYO MX）
スーパーフードの通販サイトでカード情報が流出、サイトは停止せず対策（フルッタフルッタ） 画像

スーパーフードの通販サイトでカード情報が流出、サイトは停止せず対策（フルッタフルッタ）

調査・レポート・白書 記事一覧へ

コミュニティサイトの被害に遭った子どもの9割以上がフィルタリングを利用せず(警察庁) 画像

コミュニティサイトの被害に遭った子どもの9割以上がフィルタリングを利用せず(警察庁)
文部科学省「教育情報セキュリティポリシーに関するガイドライン」策定のポイント(ALSI) 画像

文部科学省「教育情報セキュリティポリシーに関するガイドライン」策定のポイント(ALSI)
PCのWebカメラで覗き見される脅威は知りつつも、物理的対策は4割に満たず（Avast） 画像

PCのWebカメラで覗き見される脅威は知りつつも、物理的対策は4割に満たず（Avast）

研修・セミナー・カンファレンス 記事一覧へ

総務省の「自治体情報システム強靱性向上」、その成果と新たな課題 画像

総務省の「自治体情報システム強靱性向上」、その成果と新たな課題
企業のネットワーク管理者必見！Internet Week 2017 セキュリティセッション紹介　第2回「今求められるSOC、CSIRTの姿とは～世界の攻撃者をOMOTENASHIしないために～」について語る 画像

企業のネットワーク管理者必見！Internet Week 2017 セキュリティセッション紹介　第2回「今求められるSOC、CSIRTの姿とは～世界の攻撃者をOMOTENASHIしないために～」について語る
ラグビー山田選手がJSOCの一日センター長に、情報モラルの親子勉強会も（ラック） 画像

ラグビー山田選手がJSOCの一日センター長に、情報モラルの親子勉強会も（ラック）

特集 カテゴリの人気記事 MONTHLY ランキング

  1. グローバルで活躍するプロフェッショナル － EYのサイバーセキュリティ部隊に仕事とキャリアを聞く

    グローバルで活躍するプロフェッショナル － EYのサイバーセキュリティ部隊に仕事とキャリアを聞く

  2. [対談] 人工知能は重要経営課題となったサイバーリスクに対抗できるか

    [対談] 人工知能は重要経営課題となったサイバーリスクに対抗できるか

  3. マンガで実感 !! サイバーセキュリティ 第1話「静かなる目撃者」

    マンガで実感 !! サイバーセキュリティ 第1話「静かなる目撃者」

  4. Heart of Darknet - インターネット闇の奥 第3回「アクターとダークウェブ」

  5. 工藤伸治のセキュリティ事件簿 シーズン 7 「アリバイの通信密室」 第4回 「"やりかねない"男」

  6. 工藤伸治のセキュリティ事件簿 シーズン 7 「アリバイの通信密室」 第1回 「プロローグ：身代金再び」

  7. クラウドセキュリティ認証「ISO 27017」「ISO 27018」の違いとは？ ～クラウドのよさを活かす認証コンサル LRM 社 幸松 哲也 社長に聞く

  8. 工藤伸治のセキュリティ事件簿 シーズン 7 「アリバイの通信密室」 第3回「通信密室」

  9. Man in the Browser と Man in the Middle 攻撃（CA Security Reminder）

  10. 工藤伸治のセキュリティ事件簿 シーズン 7 「アリバイの通信密室」 第 5回「ウソも方便」

全カテゴリランキング

特集

Scan PREMIUM 会員限定記事

ペネトレーションテスターは見た！

Page Top
★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。
×