セキュリティ Archive

図解入門 よくわかる最新 情報セキュリティ技術の基本と仕組み―情報セキュリティエンジニアリングの基礎

書籍データ
単行本: 247 p ; サイズ(cm): 21 x 15
出版社: 秀和システム ; ISBN: 479800541X ; (2003/06)
情報セキュリティについて体系的に学びたくて本書を見つけました。
セキュリティとは？から始まり、暗号技術やPKIといった技術的な解説、セキュリティポリシーの考え方など私が希望していた内容をわかりやすく解説してあり個人的に非常に満足。
どうやら本書に書かれている内容は、情報セキュリティアドミニストレータ試験の範囲らしく、そのまま試験対策書としても活用出来るらしいです。
１度で２度おいしいってことでこの点数→（９０）2004/8/6

個人情報保護法対策セキュリティ実践マニュアル

書籍データ
単行本: 223 p ; サイズ(cm): 26 x 19
出版社: インプレスネットビジネスカンパニー ; ISBN: 4844318586 ; (2003/12)
昨今の情報セキュリティの重要性と個人的にセキュリティ管理について学ぶ必要があり本書をチョイス。
本書は情報セキュリティ全般ではなく、個人情報保護法における企業対策を具体的にまとめたガイドラインという位置づけ。
今まで踏み込んでこなかった分野だけに新鮮であると同時に考え方を整理するのが結構しんどい。
ただそれは書かれている内容が難しいといった問題ではなく、完全に個人のスキルに依存した問題であって、内容はとてもわかりやすく書かれています。（８０）2004/8/6

スティーリング・ザ・ネットワーク―いかにしてネットワークは侵入されるか

書籍データ
単行本: 304 p ; サイズ(cm): 24
出版社: オーム社 ; ISBN: 427406560X ; (2004/03)
ネットワーク不正侵入の方法をストーリー形式でかかれている点は、有名なハッカーであるケビン・ミトニックか書いた欺術（ぎじゅつ）に通じるものがある。
欺術（ぎじゅつ）を読んだときも思ったが、改めてネットワーク不正侵入の肝（キモ）となるのはソーシャルハッキングなのだというのが浮き彫りになってくる。
ソーシャルハッキングとは、知人に成りすまし電話をかけてパスワードを聞き出す。
ビルの清掃人に成りすましビルに侵入してごみ箱からパスワードを書いた紙を探し出す。
と言ったいわば泥臭い方法で侵入を試みる手口である。
実際ネットワーク経由での不正侵入を防ぐためにファイアウォールを設置したり IDS やら IDP を設置したりといったセキュリティ対策に力を入れるより、会社組織内の一人一人のセキュリティ意識を高める努力をしたほうが何倍も効果があると思います。
本書はセキュリティ意識を芽生えさせるきっかけになる格好の書籍だと思います。（８９）2004/5/7

セキュリティビジネス白書

書籍データ
大型本: 216 p ; サイズ(cm): 28
出版社: 翔泳社 ; ISBN: 4798105775 ; 2004 巻 (2003/11/12)
インターネットワークのセキュリティに関する最新情報と技術動向を体系的にまとめており、技術資料としての優位性を高めている。セキュリティー製品の一覧なども掲載されているのでセキュリティ対策を考えている方などには大変参考になると思います。（８３）2004/3/3

ネットワーク侵入解析ガイド

http://www.amazon.co.jp/exec/obidos/ASIN/4894714507/ref=nosim/httpitbofc2wc-22
書籍データ
単行本: 514 p ; サイズ(cm): 23
出版社: ピアソンエデュケーション ; ISBN: 4894714507 ; (2001/12)
ネットワーク不正侵入検知と同じ作者の侵入検知のためのトラヒック解析について解説している書籍。こちらも評判いいみたいです。未読（－）2003/9/29

ネットワーク不正侵入検知

http://www.amazon.co.jp/exec/obidos/ASIN/4798101427/ref=nosim/httpitbofc2wc-22
書籍データ
単行本: 491 p ; サイズ(cm): 24
出版社: 翔泳社 ; ISBN: 4798101427 ; (2001/12)
tcpdumpを使用したパケット解析の手法を用いながら、ネットワークの不正侵入をどのように検知し、その対処をどのように行うべきかを解説しています。この作者、どうやらその筋では著名な方らしく、内容も実践ですぐ使えるものも多くありそうでなかなか無かった書籍です。（９１）2003/9/29

欺術（ぎじゅつ）

http://www.amazon.co.jp/exec/obidos/ASIN/479732158X/ref=nosim/httpitbofc2wc-22
書籍データ
単行本: 539 p ; サイズ(cm): 20
出版社: ソフトバンクパブリッシング ; ISBN: 479732158X ; (2003/06/21)
読み物としてはヒジョーに秀逸。様々なソーシャルエンジニアリング（欺術）を駆使して、とんでもない詐欺を数々やりとげた有名なハッカー：ケビン・ミトニックがその手口を高次元で披露しています。本書籍はセキュリティ解説本としてではなく読み物としてスッゲーおもしろかったです（９０）2003/8/5

ネットワーク過剰防衛マニュアル

http://www.amazon.co.jp/exec/obidos/ASIN/4798004642/ref=nosim/httpitbofc2wc-22
書籍データ
単行本: 246 p ; サイズ(cm): 210 x 148
出版社: 秀和システム ; ISBN: 4798004642 ; (2002/12)
題名から察する通りかなりマニアックな本。会社に置いてあったんで読んでみたけど内容はつまらないし真剣に読む本ではないことは確かです。（４８）2003/8/5

ファイアウォール&ネットワークセキュリティ実戦テクニック

http://www.amazon.co.jp/exec/obidos/ASIN/4774113131/ref=nosim/httpitbofc2wc-22
書籍データ
単行本: 405 p ; サイズ(cm): 23
出版社: 技術評論社 ; ISBN: 4774113131 ; (2001/10)
UNIXのセキュリティ構築解説書。月刊誌『Software Design』に掲載されていた内容を一冊にまとめた書籍なので、残念ながら内容が古い個所があるのは否めないが（inetdの解説のみでxinetdの解説が無い等）、今でも十分通用する構築手法も詳細に解説してあるので興味のある人は本屋でチェックしてみましょう。（８０）2003/8/5

クラッキング防衛大全

http://www.amazon.co.jp/exec/obidos/ASIN/4798102814/ref=nosim/httpitbofc2wc-22
書籍データ
単行本: 724 p ; サイズ(cm): 24
出版社: 翔泳社 ; ISBN: 4798102814 ; 第3 版 (2002/07/17)
セキュリティ解説書では定番ということで、期待して読んだのですが、期待が大きかったのかもともとイマイチだったのか、どうも印象に残らなかったです。内容自体はクラッキングの防衛手法について懇切丁寧に解説しておりますがネットで調べりゃザクザク出てきそうな内容が多くお買い得感に欠けるのもマイナス。（６０）2003/8/5