QGISのインターネット接続について

[D N]

こんにちは。

私はとある団体の職員でして、業務でQGISを使っております。

新しくQGIS3.0をインストールしようとしたところ、セキュリティ担当者から

「QGISは自動的にインターネットに繋がるみたいだからインストールしてはいけません。」

と言われました。

ネットワークタブからそのプロキシの設定をしない限りインターネットには繋がりませんと

話してみても、マニュアルなどから「インターネット接続をしないという証拠を見せろ」

としか言われません。

そこで質問なのですが、QGIS（3.0に限らず、過去のバージョンでも構いません）が

プロキシの設定をしなければインターネット接続をしないということのヒントとなるものは

有りませんでしょうか？

よろしくお願いいたします。

※現時点ではQGIS2.18を使っていますが、プロキシの設定を外すとタイルレイヤなどの外部地図は

やっぱり使えないようになります。

※実際の利用については、基盤情報の上に任意のレイヤを作って記載をしているだけで、

サーバの機能などは全く使いません。

[TJ]

おはようございます。

ソフトによってインターネット接続は設定項目以外のところでも行っている可能性があります。例えば起動時のバージョンチェックなど。実際インターネット接続するかどうかはネットワーク監視ソフトを使って観測しないと分かりませんし、仮にインターネットに接続する行為があるとしても、それの発生タイミングもあります。完全観測は難しいと思います。
正直、QGISを作った方しか分からない内容で、「インターネット接続をしないという証拠を見せろ」は難しいと思います。そこまで求められるなら、QGISを使うのをやめるか、インターネット接続しないパソコンにQGISをインストールして使うしかないと思います。

[sakuya_izayoi]

おはようございます。

TJさまと同じ意見でして、完全なるローカルマシン(ネットワークから切り離したマシン)にQGISをインストールして作業するのが絶対にインターネット接続しない方法です。

※の内容を見ますと、完全なるローカルマシンを一台用意すれば何とかなってしまうような印象も受けますが、それは難しい状態でしょうか？

[D N]

お二方とも、返信、ありがとうございました。すごく便利でかつ安価なソフトなのに、使えないのはもったいない限りなのですが。別のソフトの購入を検討することにします。

[AAEE]

横からすみません。

別のソフトを購入したとしても、大抵のソフトはバージョンアップなり何なりで通信を行うのが普通だと思いますので解決にならないと思います。

以下のURLのように、ファイアーウォールでQGISが行う通信を遮断した上で、その設定画面を証拠としてセキュリティ担当者に見せるのはいかがでしょうか。

https://www.fmworld.net/cs/azbyclub/qanavi/jsp/qacontents.jsp?PID=6608-4415

[adachi]

上記皆様のご意見に同意です。

AAEEさんが仰るように、ごく単純なアプリケーションならまだしも、GIS等で「インターネット接続をしないソフト」を見つけること自体が困難なのではないでしょうか。

・今日ではインターネット接続をしないソフトはほとんどない

・そもそもいちエンドユーザーが「このソフトはネット接続をしない」という証明をすること自体が難しい

と思います。

さらに、かなり差し出がましい私見ですが↓

どんなソフトでもある程度はネット接続するものだ、という前提で

セキュリティを考えるのが、システムやセキュリティ管理者の責務なのでは？と思います。

もちろんエンドユーザーのほうの注意義務もあるかと思いますが

なんでもかんでもユーザーに「証明しろ」と求めるのは少し視点が違うように思います。

以上は完全に個人的な意見ですので、読み流していただいて結構です。。

[sakuya_izayoi]

こちらizayoiです。

adachiさまの意見と同意見ですね。

いまどきのソフトもOSも自動更新機能を有しているものが多くなっていますし、修正プログラムなんかはofficeソフトでも定期的にインストールする必要がありますし。

管理者殿の考えは分かりかねますが、QGISみたいにメーカーサポートがないオープンソースプロジェクトのソフトではネット接続させるのが不安だという管理者殿が考えているなら、有料になりますがサポートが充実しているArcGISという手もありますね。

ネット接続しないというならスタンドアロンマシン使うぐらいしか最近では対応しにくいのかなとも思いますね。ゲーム機ですらネット接続当たり前という時代になったんだもんなぁ。ファミコン時代には考えられない（汗

[TJ]

私もadachiさんの意見同意です。
本来自分のやらなければいけないことなのに、ユーザーに証明出せというのがシステム管理者の責任回避しか感じられません。
そういうシステム管理者でしたら多分Fireware設定とか言っても通用しないと思い、ネットワークに接続しないPCで使うことを提案しました。