中島明日香の作品一覧
「中島明日香」の「サイバー攻撃 ネット世界の裏側で起きていること」「入門セキュリティコンテストーーCTFを解きながら学ぶ実戦技術」ほか、ユーザーレビューをお届けします！
- 作者をフォローする
- フォローすると、この作者の新刊が配信された際に、お知らせします。
作品一覧
-
入門セキュリティコンテストーーCTFを解きながら学ぶ実戦技術
ビジネス・実用
-1巻2,948円 (税込)※PDF版をご希望の方は Gihyo Digital Publishing (https://gihyo.jp/dp/ebook/2022/978-4-297-13181-4)も合わせてご覧ください。 セキュリティコンテスト「CTF（Capture The Flag）」についての入門書です。CTFは情報セキュリティ技術を競う競技で，本書で扱う「クイズ形式」のCTFでは，情報セキュリティに関係するさまざまな分野の問題が与えられ，参加者は多様な技術（解析技術や攻撃技術）を駆使し，問題の答えとなる「flag」と呼ばれる文字列を見つけ出します。 本書ではSECCONなどのCTFの過去問を解きながら，CTFの流れや定石を学びつつ，問題を解くのに使う「暗号」「脆弱性」「リバースエンジニアリング」といった，セキュリティに関する実践的な知識についても解説します。各章では次の勉強につながるよう参考文献も紹介。CTFへの参加を考えている方にも，実践的なセキュリティ技術を身につけたい方にもお勧めできる1冊です。 -
サイバー攻撃 ネット世界の裏側で起きていること
ビジネス・実用
3.81巻1,100円 (税込)サイバー攻撃から身を守るには、攻撃者の手口を知る必要がある。サイバー攻撃の足がかりとなるソフトウェアの｢脆弱性｣は、なぜ生まれてしまうのか? 脆弱性はどのように悪用されるのか? 脆弱性が発見されると、誰がどんな対応をとるのか? さまざまな事例を使い、情報セキュリティの舞台裏で繰り広げられる攻防戦を解説する。さらに、脆弱性情報が売買される巨大市場や、すでに起きているサイバー戦争を紹介する。
ユーザーレビュー
-
-
-
-
Posted by ブクログ
It’s been a while since I came across a topic that was completely beyond my grasp, and it got me excited. I’m looking forward to working in a field that 99% of people don’t understand. By the way, half of this book is technical, so I’ll need to go back and read it again.
-
Posted by ブクログ
ネタバレ著者のユーモアが本書の所々に現れており楽しく読めた。なぜセキュリティが重要なのかということを把握したり、過去に起きた問題や、歴史について学んだりできる良書です。今後の技術発展と一緒に必ず並走するのがセキュリティなので本書を読んでおくのはいいと思う。
BOFあたりから技術的要素が強まってくるので、難しい点は飛ばし飛ばしでもイメージは持てるかなと思う。BOFやXSSはよく解説された本はあるが、printf脆弱性については勉強になった。
各章の基礎解説は、ハッキングの仕組みを説明するうえでは重要かと思いますがセキュリティの根幹ではないのでもう少しざっくりとでもいいかなと、思う(初心者には説明が難しいように思うし、知っている人にとっては基本的内容すぎるので飛ばしても問題ない)。
