ホワイトハッカーになるためには相当頭が良くないとダメですか？

Question

ホワイトハッカーになるためには相当頭が良くないとダメですか？

Answer 1

>ホワイトハッカーになるためには相当頭が良くないとダメですか？

まず普通のハッカーを考えて下さい。
まず、第1段階では既知のセキュリティー･ホールを攻撃します。
セキュリティー対策がザルだと、それでハッッキングできる場合があります。
第2段階ではサーバー側のプログラムでバグ(プログラマーのヒューマンエラー)が出そうな部分を想定し攻撃します。
つまり、どれだけバグ(プログラマーのヒューマンエラー)を想定できるかが、そのハッカーの実力と言うことになります。
プログラム自体やバグ(プログラマーのヒューマンエラー)に対する膨大な知見が必要と言うことです。

Answer 2

脆弱性の報告書は、理解できないとだめですね。
Stack overflowの脆弱性を突いた攻撃が多いので、Stack overflowの仕組み程度は理解しておく必要があります。そうなると、C言語と、アセンブラ、CPUアーキテクチャは必須となるかな。

RSA, ECDHなどの数学的理論を大雑把に理解しておく必要もあるでしょうね。

セキュリティ専攻の大学院卒レベルの知識は必要かな。

Answer 3

ホワイトハッカーはわからんけど、セキュリティエンジニアなら、学習していく段階で、慣れていくかと思いますよ。

ポッドキャストのセキュリティのアレを聞くといいね。