大久保隆夫の作品一覧
「大久保隆夫」の「サイバーセキュリティお嬢様と学ぶ 情報セキュリティの基本」「イラスト図解式 この一冊で全部わかるセキュリティの基本」ほか、ユーザーレビューをお届けします！
- 作者をフォローする
- フォローすると、この作者の新刊が配信された際に、お知らせします。
作品一覧
-
サイバーセキュリティお嬢様と学ぶ 情報セキュリティの基本
ビジネス・実用
4.21巻2,310円 (税込)※この電子書籍は固定レイアウト型で配信されております。固定レイアウト型は文字だけを拡大することや、文字列のハイライト、検索、辞書の参照、引用などの機能が使用できません。 だれでも楽しく学べる 情報セキュリティの入門書！ サイバーセキュリティお嬢様と情報セキュリティを楽しくイチから学ぼう！！ ※カバー画像が異なる場合があります。 -
イラスト図解式 この一冊で全部わかるセキュリティの基本 第２版
ビジネス・実用
3.71巻1,980円 (税込)※この電子書籍は固定レイアウト型で配信されております。固定レイアウト型は文字だけを拡大することや、文字列のハイライト、検索、辞書の参照、引用などの機能が使用できません。 ――――――――――――――――――――――――――――――――――――――― 情報セキュリティ入門の定番が、最新状況に対応してフルカラー版で新登場！ ――――――――――――――――――――――――――――――――――――――― ITとネットワークの活用が企業や個人に大きな影響を与える現在では、サービスの提供者はもとより、利用者側にも「セキュリティの基礎知識」は必修です。 基本的なことを知っておくだけでも、情報漏えいや不正アクセスといったリスクを大幅に軽減できます。 本書ではセキュリティの基礎知識を「防御」「観測」「攻撃」の3つに大別して説明していきます。 なぜセキュリティが必要なのか。どのようにしてセキュリティは確保されているのか。その仕組みを重要用語とともに図解で解説します。 また、セキュリティ関連の法律についても触れています。 セキュリティ技術の多くは関連法律と密接に関係しているため、基本的な全体像を把握しておくことはとても大切です。 ぜひ本書で情報セキュリティの全容を理解してください。 ＜おすすめの読者層＞ ・IT関連の仕事に就こうとしている方 ・社内の情報システムを担当しようとしている方 ・情報セキュリティに関連する技術と実務を、幅広く、バランス良く学びたい方 ※カバー画像が異なる場合があります。 -
「サイバーセキュリティ、マジわからん」と思ったときに読む本
ビジネス・実用
3.61巻1,980円 (税込)※この商品はタブレットなど大きいディスプレイを備えた端末で読むことに適しています。また、文字だけを拡大することや、文字列のハイライト、検索、辞書の参照、引用などの機能が使用できません。 ※この電子書籍は紙版書籍のページデザインで制作した固定レイアウトです。 「とにかくわかりやすい！」だけじゃなく、ワクワクしながら読める！ 本書は一般ユーザー向けのサイバーセキュリティの入門書です。前半は専門家以外でも知っておくべき内容として、身近なリスクとその対策を概説します。後半ではより専門的な内容に踏み込み、攻撃や防御で使われる技術や、セキュリティ設計の考えかたなども紹介します。 難易度は「セキュリティの入門書が難しくて読めない」という人でも通読できるものです。身近な被害事例を取り上げたり、自分一人でいますぐ始められるセキュリティ対策を紹介したりするので、専門知識がない方でも教養としてセキュリティの知識を身につけることができます。 ＜こんな方におすすめ＞ ◎日常生活や会社・学校でスマホやPCを使う学生、社会人 ◎IT系の企業や部署に就職や転職が決まった方 ○一般ユーザー向けのセキュリティ講習担当者 ○スマートフォンやタブレットの安全な使い方を教える必要がある親、教員 はじめに この本で学べること この本の読者対象 この本の構成 目次 Chapter 1 サイバーセキュリティはなぜ必要なの？ サイバーセキュリティを学ぶ理由 1 生活はサイバー空間とつながっている サイバー攻撃による身近な被害 2 預金がネット経由で奪われる 3 データを人質に身代金を要求される 4 顧客の個人情報を流出してしまう 5 公共交通機関への攻撃 6 ネットショップで買いものができなくなる 7 ペースメーカーが勝手に操作される Chapter 2 サイバー攻撃のしくみを理解しよう 典型的なサイバー攻撃の手口 8 攻撃は騙すことから始まる 9 典型的な手口① ソーシャルエンジニアリング 10 典型的な手口② フィッシング 11典型的な手口③ マルウェア システムの脆弱性とその悪用 12 ハッキングってなんだろう？ 13 脆弱性ってなんだろう？ コラム マルウェアに感染してしまったら 14 脆弱性を悪用する攻撃 インターネットのしくみ 15 インターネットを支えるプロトコル 16 TCP/IPがもたらすメリットとデメリット Chapter 3 サイバーセキュリティの基本的な考えかた サイバーセキュリティの定義 17 情報セキュリティとサイバーセキュリティ 情報セキュリティの三大要素 18 CIA ＝機密性、完全性、可用性 19 機密性と機密性に対する攻撃 20 完全性と完全性に対する攻撃 21 可用性と可用性に対する攻撃 セキュリティの基本要素① 認証 22 認証ってなんだろう？ 23 認証の種類 セキュリティの基本要素② 認可 24 認証と認可はどう違う？ 25 認可（アクセス制御）の種類 セキュリティの基本要素③ 暗号化 26 暗号化ってなんだろう？ セキュリティの基本要素④ 監視、検査、遮断 27 監視ってなんだろう？ コラム ネットワークの構造と防御システム 28 攻撃を検知し遮断するシステム セキュリティの基本⑤ 管理と統制 29 組織と人を管理しよう 30 法律と制度による制約 セキュリティ設計のための原則 31 最小特権ってなんだろう？ 32 多重防御と多層防御 33 脅威を分析する コラム 個人情報と特定個人情報 34 隠すだけでは安全ではない Chapter 4 情報を守るしくみを知ろう 暗号 35 通信は暗号で守られている 36 現代暗号のしくみ 37 さまざまな暗号の種類 38 暗号は何年経っても絶対に解けないのか？ ハードウェアやOS による保護 39 外部からの改変を防ぐデバイス 40 絶対に信頼できる最初の基点 41 セキュアOSってなんだろう？ セキュリティのためのテスト 42 脆弱性を見つけるテスト コラム サイバーセキュリティ関連のいろんな資格 43 ブラックボックステストの手法 44 鍵の開いた入口がないか見つけよう さまざまな検知技術 45 悪性のファイルを見つける 46 ネットワークからの攻撃を検知する Chapter 5 サイバー攻撃のしくみを知ろう パスワードに対する攻撃 47 みんなパスワード認証をやめたがっている 48 総当たり攻撃 コラム パスワード変更はどうして面倒なのか？ 49 辞書攻撃 50 アカウントリスト攻撃 DoS/DDoS 攻撃 51 Dos攻撃とDDos攻撃 52 DDos攻撃への対策 インジェクション攻撃 53インジェクション攻撃ってなんだろう？ コラム サイバーセキュリティの知識はいつ必要になる？ 54 データベースやOSのための言語 55 インジェクション攻撃のしくみ 56インジェクション攻撃への対策 バッファオーバーフロー攻撃 57 メモリのしくみ 58バッファを溢れさせる① 異常終了 59バッファを溢れさせる② アドレスの書き換え 60バッファオーバーフローへの対策 おわりに 自分でできるサイバーセキュリティ対策のまとめ この本で説明したサイバー攻撃のまとめ サイバーセキュリティの用語や考え方のまとめ 読書案内 索引 -
イラスト図解式 この一冊で全部わかるセキュリティの基本
ビジネス・実用
4.01巻1,848円 (税込)※この電子書籍は固定レイアウト型で配信されております。固定レイアウト型は文字だけを拡大することや、文字列のハイライト、検索、辞書の参照、引用などの機能が使用できません。 大好評の「イラスト図解式」シリーズ第５弾！ 今回のテーマは「情報セキュリティ」です。 ネットワークが高度に発達した現在では、サービスの提供者はもとより、利用者側も「セキュリティの基礎知識」は必修です。 基本的なことを知っておくだけでも、情報漏えいや不正アクセスといったリスクを大幅に軽減できます。 本書ではセキュリティの基礎知識を「防御」「観測」「攻撃」の３つに大別して説明していきます。 なぜセキュリティが必要なのか。どのようにしてセキュリティは確保されているのか。その仕組みを重要用語とともに図解で解説します。 また、セキュリティ関連の法律についても触れています。 セキュリティ技術の多くは関連法律と密接に関係しているため、基本的な全体像を把握しておくことはとても大切です。 ぜひ本書で情報セキュリティの全容をぜひ理解してください。
ユーザーレビュー
-
-
-
-
Posted by ブクログ
■読んだ動機
セキュリティ対策とか評価を全くしたことがなかったので、初心者にもとっつきやすそうな本を手に取った
■感想
CIAやNISTのリスクマネジメントなどAIに聞いてなんとなく知っていたことがわかりやすくまとまっていたので、頭に入ってきたし、自分の言葉でもメモできた・
■以下よかった文章
情報セキュリティとサイバーセキュリティがある- 情報セキュリティの方が、CIA
- サイバーセキュリティは、サイバー空間において、ってのがついているのかな。つまりネットワーク・インターネットを対象にするが、物理的なものや口頭は関与しない
機密性: 知る必要性のあるものだけが、その情報にアクセスできる状態を保つこと
完全性: 情報が改竄されていない状態を保つこと
可用性: 情報を利用したいときに使えること
そのほかに、情報セキュリティの7要素
真正性: そのもの自体が信頼できること
責任追跡性: 記録によってその人のしたことを追えること
否認防止: 本人がしたことを否定させないこと- 責任追跡性はログなどの記録が辿れること、否認防止はデジタル署名など本人を確認できること
信頼性: システムが正常に利用できること- 可溶性はそのシステムにアクセスできるか、信頼性は、そのシステムが正常に動作するか
セキュリティはなんの安全を確保するのか？ => 資産を守ること。- 資産: 紙の契約書、社用PC、社外費の電子データ、顧客の個人情報
セキュリティを脅かす要因が脅威。- 資産のセキュリティを脅かす要因
- コンピュータウイルスに感染させる
- 停電
- 機密情報を外部に持ち出す
- 誤操作や設定ミスで外部に流出する
- 外部からの不正アクセス
脆弱性: 資産の箱が持つ弱点- パッチを当てていないシステム
- 推測されやすいパスワード設定
- 暗号化されていないネットワーク通信
これらを組み合わせたものがリスク
リスクマネジメントのフレームワーク: NIST- 準備: 優先順位付
- 分類: システム分類
- 選択: 管理策の選択と調整
- 実装: 管理策の実装
- アセスメント: 管理策が正しく実装されているかの評価
- 認可: 管理策を認可する
- 監視: 管理策を継続的に監視する
リスク対応- リスク低減: リスクの発生する可能性や影響を減らします
- リスク回避: リスクが発生しないように、そのものをやめる。例えば個人情報を持たないとか
- リスク共有(移転): リスクを第三者に背負ってもらう。サイバー保険に加入するなど
- リスク保有(受容): 発生可能性が低く、発生時の損害が軽度である場合はリスクを受け止める
境界防御: 組織の内側を安全、外側を危険と位置付けてセキュリティ対策を行う- 侵入されると、弱い
NIST ゼロトラスト・アーキテクチャ- 全てのデータやサービスは資産と捉える
- そこが社内でも社外でも全ての通信を暗号化する
- 企業のデータへのアクセスは、一回ごとに許可し、使い終わったら毎回リセットする
- データへのアクセス許可は、その時の状態で柔軟に判断する
- 企業は常にセキュリティが保たれているかチェックする
- 全てのデータは、アクセスを許可する前にその時の状況に応じて認証と認可を行う
- 企業は資産や通信機器、通信そのものの現状について情報収集し、セキュリティ対策の改善に利用する
個人情報- 生存する個人に関する情報
- 特定の個人を識別できるもの(他の情報と組み合わせることで、特定の個人を識別できる情報を含む)
- 個人識別符号: 特定の個人を識別できる生体情報
- 指紋、虹彩、静脈
- パスポート番号、基礎年金番号、運転免許証番号、マイナンバー
- 要配慮個人情報: 本人が差別や偏見等の不利益を被らないように取り扱いに注意すべき情報
- 人種、信条、社会的身分、病歴、犯罪の経歴 -
