焦ってますさん(No.1)問題:https://www.jitec.ipa.go.jp/1_04hanni_sukiru/mondai_kaitou_2019h31_1/2019h31h_sc_pm1_qs.pdf設問2の(3)について、具体的な被害のイメージがわきません。範囲が、「ゲームサーバ管理者自身が管理するゲームサーバ上で動作する全ゲームプログラム」であれば、問題がないように思ってしまうのですが..もちろん、範囲が他のゲーム会社のプログラムだったら悪い気はするのですが,そのあたり被害として具体的にどのようなことが考えられるのでしょうか。恐れ入りますがよろしくお願い致します。・挙句はネットに流出するという事態も考えられます。09:41焦ってますさん(No.3)pixさんご回答誠にありがとうございます。申し訳ありません、追加で疑問が生まれてしまったのですが、この"管理者"とは何を管理するイメージでしょうか?と言いますのも、本来の望ましい状態が「管理者は認証トークンを不正に生成できない」というお話だとすると、管理者が自由にゲームサーバのゲームプログラムを操作できないということになってしまうのでは?と思ってしまいて。恐れ入りますがよろしくお願い致します。ダイヤモンドマイスター(No.4)「管理者」とはサーバ管理者を指すと考えれられます。サーバ管理者はこのサーバのOS、ミドルウェアなどの管理権限があり、これらのデータに対するアクセス権があります。ゲームプログラム自体はサーバ内では単なるデータであり、そのデータはサーバ内のDBのデータまたはファイルとして存在します。共通鍵もサーバ内部では単なるファイルとして存在します。この共通鍵の本来の所有者・権利者はゲーム会社であり、サーバ管理者はこの共通鍵を責任もってお預かりしていることになります。共通鍵の悪用は秘密保持契約(NDA)などで禁止事項に該当すると考えられます。本問のシナリオとして、当初は性善説に基づいてサーバ管理者が不正を行わないことを想定しておりました。最悪の事態を想定して、サーバ管理者が不正を行えないような枠組みを構築するというのがテーマとなっております。09:15焦ってますさん(No.5)pixさんありがとうございます。ご教示いただいたテーマを意識するとすんなり理解できました。返信投稿用フォームスパム防止のためにスレッド作成日から30日経過したスレッドへの投稿はできません。sc-siken.com▲Pagetop。