同じ過ちは、他にも随所に見られる。サイトをゾーンに追加する」に次のURLを入力し、「このゾーンのサイトにはすべてサーバーの確認(https:)を必要とする」のチェックを外して「追加」ボタンをクリックします。004532と指示しているにもかかわらず、信頼済みサイトゾーンのセキュリティレベルを「中」にするようには指示していない(デフォルトでは「低」)。素人にセキュリティ設定の説明を書かせるのは、いいかげんやめて頂きたいものだ。これはスキルとか知識の問題ではない。セキュリティ設定というシビアなものについて、デフォルト設定でチェックされているもののチェックを外させるということは、それが何を意味するかを当然考えてみてしかるべきだ。考えても意味がわからないのなら、セキュリティを業務にしている人に相談してからにするべきだろう。電子申請・届出システムの解説には、こんなものもある。本システムでは、通信を行うためにクッキー(Cookie)を利用します。下記の手順でブラウザのクッキーの設定を確認してください。ブラウザの初期状態ではプライバシーの設定は「中」に設定されています。3.[自動Cookie処理を上書きする]をチェックし、[受け入れる]又は[ダイアログを表示する]を選択してください。図のように、サードパーティのCookieも「受け入れる」にしろと指示している。普通は使う必要がないはずだ。初期設定の「中」で、正常に動作するのではないのか?仮に初期設定の「中」では動かないシステム構成になっているのなら、P3Pのコンパクトポリシーを提示するよう、Webサーバを設定して解決するべきだ。ようするに、意味もわからずプライバシー設定を変えさせ、人々のプライバシーを犠牲にしている。同じことをやっているところは非常に多い。山梨県の電子申請システムの解説も同じようになっている。いうのは、見よう見まねでどんどん感染拡大していくのだろう。2004の参加申し込みサイトの「よくあるお問い合わせ(FAQ)」にも、次のような指示がある。【JavaScriptの設定】メニューバーの[ツール]-[インターネットオプション]を選択します。[セキュリティタブ]を選択します。[レベルのカスタマイズ]を選択し、[Java]の項目で[安全性‐高]にチェック。[スクリプト]の項目で[Javaアプレットのスクリプト][アクティブスクリプト][スクリプトによる貼り付け処理の許可]のそれぞれ[有効にする]にチェックし、[OK]を押してください。「スクリプト」と書かれているから意味もわからず、とりあえず「有効にさせときゃいい」と安易に考えているんじゃないのか?「スクリプトによる貼り付け処理の許可」は「無効にする」にしておかなくてはならない。その理由は以下に説明されている。云々の機能がないのは、DNSスプーフィングの攻撃の可能性に比べて、それによる結果のリスク(ポップアップウィンドウが出る)が十分に小さいためだろう。