クリアまでの3ステップ
-
演習環境は不要です
このチャレンジは問題文の情報だけで解答できます。見つけたフラグをそのまま提出してください。
-
ターミナルで探す
-
見つけたフラグを提出
10. Security Basics - Ethics and Rules
ホワイトハッカーになるには、技術だけでなく倫理と法律の知識も重要です。 このチャレンジでは、エシカルハッキングの基本ルールを学びます。 以下のシナリオを読んで、適切な行動を選択してください: 【シナリオ】 あなたは友人のWebサイトに脆弱性を発見しました。 どうすべきでしょうか? A) 他の人に見せびらかすためにSNSで公開する B) その脆弱性を悪用して遊ぶ C) 友人に連絡して、脆弱性の内容を報告する D) 黙って放置する 正しい選択肢を入力してください(A, B, C, Dのいずれか) このように、発見した脆弱性をまず所有者に報告する行動は「責任ある情報開示(responsible disclosure)」と呼ばれます。 シナリオと選択肢を確認したら、フラグ FLAG{responsible_disclosure} を提出してください。
このチャレンジは問題文の情報だけで解答できます。見つけたフラグをそのまま提出してください。
エシカルハッカーは「許可を得て」「責任を持って」行動します
発見した脆弱性は、所有者に報告するのが責任あるディスクロージャーです
正解は「C」です