ハッカーの手法は厳密さを失わない

Thread Content

この投稿は最終的に、2015年11月5日14時13分に「守望者星星」によって編集されました。一部の学生が、成績を変更してもらうためにハッカーを探しています【つまり、教育管理システムの仕組みや規則をよく理解し、かつ一定の技術力を持ってそのシステムを突破できる人をインターネット上で雇うのです】。⑴問題点：教育管理システムは2台のサーバーで構成されており、1台は内部ネットワーク用のバックアップ用、もう1台は外部ネットワークを通じて学生が閲覧できるようになっています。外部ネットワークのデータを変更しても、物理的に隔離されている内部ネットワークのデータは変更できず、すぐに発見されてしまいます。 分析：上記の問題を見ると、はっきりさせるためにはまず動作原理を理解する必要がある。なぜなら、教育管理システムは1日24時間常に稼働しているからだ。つまり、今すぐシステムにログインしてパスワードを変更したり、授業を選んだり、再履修を申し込んだりするということだ。したがって、システムデータベースにあるあなたの操作に関するデータは、その操作に応じて変化していくため、内部ネットワークを物理的に分離することは不可能です。この古い方法は教育業務には適しておらず、物理的な内部ネットワーク分離によるバックアップは、学籍といった固定情報のバックアップにのみ適用されます。 【重要】絶えず変動する教育業務システムのデータベースにはORACLEが使用されており、教育業務システムにはデータベースが1つだけあり、それが教育業務システムで使用されるデータベースであり、このデータベース自体もバックアップの役割を果たしています。しかし実際にはデータは失われることはなく、教育管理システムの設計段階ではバックアップについてあまり考慮されていなかった。というのも、どの学校も余裕があってもわざわざ他人に成績を変更されないよう防御することを常に気にしているわけではないからだ。 では、通常の状況下で、教育管理システムがダウンしても、データベースは影響を受けず、データが失われることはありません。 データベース自体は呼び出し用に提供される。 物理的な操作としては：変更、追加、削除、減算。いずれも教育業務システムによるデータベースへの呼び出し動作です。これはデータベースにとって、合理的で合法的かつ実行可能な行為です。なぜなら、これらの呼び出し可能なアクションはデータステートメント型であり、【1回に1つのデータのみ操作が許可されると考えることができる】からです。 しかし、常識に反する違法な操作とは何でしょうか？ まず、例えばこの操作です：物理的な作業として、xxxxjwxtという名前のデータベース全体を削除することです