サイバーセキュリティお嬢様と学ぶ 情報セキュリティの基本

ちょこぱい（守部里花） / 大久保隆夫

※この電子書籍は固定レイアウト型で配信されております。固定レイアウト型は文字だけを拡大することや、文字列のハイライト、検索、辞書の参照、引用などの機能が使用できません。

だれでも楽しく学べる 情報セキュリティの入門書！
サイバーセキュリティお嬢様と情報セキュリティを楽しくイチから学ぼう！！

※カバー画像が異なる場合があります。

• カテゴリ: ビジネス・実用
• ジャンル: IT・コンピュータ / 全般
• 出版社: SBクリエイティブ
• タイトル: サイバーセキュリティお嬢様と学ぶ 情報セキュリティの基本
• タイトルID: 2007217
• ページ数: 272ページ
• 電子版発売日: 2025年09月20日
• コンテンツ形式: EPUB
• サイズ(目安): 88MB

[ブクログ · ★★★★★]

情報セキュリティーマネジメント対策になるかと思って購入。
イラストが豊富・1本のストーリーで構成されているので、
非常に読みやすいし解説もすっと入ってくる。
ゆるふわお嬢様の世界観に騙されてはいけない。

「がっつり資格勉強する気力はない・布団の中でゴロゴロしながら……」
というときにぴったりの本だと思う。

[ブクログ · ★★★★☆]

■読んだ動機
セキュリティ対策とか評価を全くしたことがなかったので、初心者にもとっつきやすそうな本を手に取った

■感想
CIAやNISTのリスクマネジメントなどAIに聞いてなんとなく知っていたことがわかりやすくまとまっていたので、頭に入ってきたし、自分の言葉でもメモできた・

■以下よかった文章
情報セキュリティとサイバーセキュリティがある- 情報セキュリティの方が、CIA
- サイバーセキュリティは、サイバー空間において、ってのがついているのかな。つまりネットワーク・インターネットを対象にするが、物理的なものや口頭は関与しない

機密性: 知る必要性のあるものだけが、その情報にアクセスできる状態を保つこと
完全性: 情報が改竄されていない状態を保つこと
可用性: 情報を利用したいときに使えること
そのほかに、情報セキュリティの7要素
真正性: そのもの自体が信頼できること
責任追跡性: 記録によってその人のしたことを追えること
否認防止: 本人がしたことを否定させないこと- 責任追跡性はログなどの記録が辿れること、否認防止はデジタル署名など本人を確認できること

信頼性: システムが正常に利用できること- 可溶性はそのシステムにアクセスできるか、信頼性は、そのシステムが正常に動作するか

セキュリティはなんの安全を確保するのか？ => 資産を守ること。- 資産: 紙の契約書、社用PC、社外費の電子データ、顧客の個人情報

セキュリティを脅かす要因が脅威。- 資産のセキュリティを脅かす要因
- コンピュータウイルスに感染させる
- 停電
- 機密情報を外部に持ち出す
- 誤操作や設定ミスで外部に流出する
- 外部からの不正アクセス

脆弱性: 資産の箱が持つ弱点- パッチを当てていないシステム
- 推測されやすいパスワード設定
- 暗号化されていないネットワーク通信

これらを組み合わせたものがリスク
リスクマネジメントのフレームワーク: NIST- 準備: 優先順位付
- 分類: システム分類
- 選択: 管理策の選択と調整
- 実装: 管理策の実装
- アセスメント: 管理策が正しく実装されているかの評価
- 認可: 管理策を認可する
- 監視: 管理策を継続的に監視する

リスク対応- リスク低減: リスクの発生する可能性や影響を減らします
- リスク回避: リスクが発生しないように、そのものをやめる。例えば個人情報を持たないとか
- リスク共有(移転): リスクを第三者に背負ってもらう。サイバー保険に加入するなど
- リスク保有(受容): 発生可能性が低く、発生時の損害が軽度である場合はリスクを受け止める


境界防御: 組織の内側を安全、外側を危険と位置付けてセキュリティ対策を行う- 侵入されると、弱い

NIST ゼロトラスト・アーキテクチャ- 全てのデータやサービスは資産と捉える
- そこが社内でも社外でも全ての通信を暗号化する
- 企業のデータへのアクセスは、一回ごとに許可し、使い終わったら毎回リセットする
- データへのアクセス許可は、その時の状態で柔軟に判断する
- 企業は常にセキュリティが保たれているかチェックする
- 全てのデータは、アクセスを許可する前にその時の状況に応じて認証と認可を行う
- 企業は資産や通信機器、通信そのものの現状について情報収集し、セキュリティ対策の改善に利用する

個人情報- 生存する個人に関する情報
- 特定の個人を識別できるもの(他の情報と組み合わせることで、特定の個人を識別できる情報を含む)
- 個人識別符号: 特定の個人を識別できる生体情報
- 指紋、虹彩、静脈
- パスポート番号、基礎年金番号、運転免許証番号、マイナンバー
- 要配慮個人情報: 本人が差別や偏見等の不利益を被らないように取り扱いに注意すべき情報
- 人種、信条、社会的身分、病歴、犯罪の経歴

[ブクログ · ★★★★☆]

•優しくわかりやすく読み易い
•SG合格者にも数年経っている場合の知識アップデートに良さそう
•ときどき読み方が書かれているのが良い(ミトレと読んでた)
•ふりがな振ったら対象読者層を広げられそう

[ブクログ · ★★★★☆]

とても良い入門書

仕事だと思って向き合うと苦痛を伴うコンテンツが、身近なトーン＆マナーでまとめられている。初学者に大事なことは一通り出ている雰囲気で、良い具合に敷居を低くしていると感じる。こういった書籍が数多く出て、良きタイミングで巡り会える世の中になって欲しいと節に思う。

[ブクログ · ★★★★☆]

「サイバーセキュリティお嬢様と学ぶ 情報セキュリティの基本」を読みました。
情報セキュリティの全体を広く見渡せる構成になっていて、これから学び始めるのに入門しやすい一冊。情報セキュリティマネジメント試験にも興味が出てきた。
専門用語や概念がお嬢様のイラストでイメージしやすい。

また、自分の理解がどこまで届いているのかを確認することもできた。

[ブクログ · ★★★★☆]

セキュリティの勉強を始める方におすすめの一冊です。

取っつきにくい単語や内容が度々出てくるセキュリティ分野ですが、本書ではイラストと登場人物のお嬢様&じいやのボケ・突っ込みのおかげで、内容がスッと入ってきました。

そういう捉え方で良かったんだという項目が何点かあり、読んで良かったです。