大久保隆夫のレビュー一覧

サイバーセキュリティお嬢様と学ぶ 情報セキュリティの基本

情報セキュリティーマネジメント対策になるかと思って購入。
イラストが豊富・1本のストーリーで構成されているので、
非常に読みやすいし解説もすっと入ってくる。
ゆるふわお嬢様の世界観に騙されてはいけない。

「がっつり資格勉強する気力はない・布団の中でゴロゴロしながら……」
というときにぴったりの本だと思う。

イラスト図解式 この一冊で全部わかるセキュリティの基本

セキュリティの基本が図解で説明されており、とてもわかりやすかった。基本的な用語が網羅的に説明されていると思う。
セキュリティの基礎知識として、証明書、ウイルススキャン、パッチなどの説明がある。
セキュリティ攻撃として、中間者攻撃、SQLインジェクション、クロスサイトスクリプティング、クロスサイトフォージェリなどの説明がある。
ネットワークセキュリティとして、ファイアウォール、プロキシサーバー、VPNなどが説明されていた。

イラスト図解式 この一冊で全部わかるセキュリティの基本

情報セキュリティの基本事項が網羅的に分かりやすくまとめられているので、全体像を掴むのに最適です。情報セキュリティを初めて学ぶ方にお勧めです。

サイバーセキュリティお嬢様と学ぶ 情報セキュリティの基本

•優しくわかりやすく読み易い
•SG合格者にも数年経っている場合の知識アップデートに良さそう
•ときどき読み方が書かれているのが良い(ミトレと読んでた)
•ふりがな振ったら対象読者層を広げられそう

「サイバーセキュリティ、マジわからん」と思ったときに読む本

めっちゃ勉強になった。サイバー攻撃の種類や内容がわかりやすく、これまで単語だけよく聞く（マルウェアとかF5攻撃とか）けど、あんまりわかってなかったことも丁寧に教えてくれる。それだけだと他の本でもできそうなんだけど、この本ではじゃあとういった対策を取ればいいのかをイラスト入りで非常にわかりやすく解説してくれる。ありがたーい。

踏み込めば難しい内容にもアクセスしやすいように、あちこちにヒントも散りばめてくれてるので、入門書としては良質な本だと思う。
おしまいの章で紹介してくれている本も興味があるので読んでみようと思う。

イラスト図解式 この一冊で全部わかるセキュリティの基本 第２版

本書は情報セキュリティの基礎を図解で分かりやすく解説した入門書である。セキュリティの基本概念から、認証や暗号といった基礎知識、攻撃の検知・解析の仕組みを体系的に学べる。さらに、サイバー攻撃の種類や脅威、対策技術、ネットワークセキュリティまで幅広く網羅し、実務にもつながる内容となっている。加えて関連する法律や規格、取り組みについても触れ、初学者が全体像を把握するのに適した一冊である。

サイバーセキュリティお嬢様と学ぶ 情報セキュリティの基本

とても良い入門書

仕事だと思って向き合うと苦痛を伴うコンテンツが、身近なトーン＆マナーでまとめられている。初学者に大事なことは一通り出ている雰囲気で、良い具合に敷居を低くしていると感じる。こういった書籍が数多く出て、良きタイミングで巡り会える世の中になって欲しいと節に思う。

「サイバーセキュリティ、マジわからん」と思ったときに読む本

説明も図も分かりやすかった。
初学者の為の本。

勉強になった点を3つ。

情報セキュリティとサイバーセキュリティの違い
同じ意味と捉えていたけど、
情報とはサイバー空間に限らず、
書類や話すことなど全てのことを指す。
まず、ここを理解することが大切。

サイバー攻撃の方法
暗号化した文章を解読したり、
Webサイトへの過剰なアクセスで
サーバをダウンさせたり、
フィッシング詐欺などで直接PWを入手する。

脆弱性テスト
少しずつ違う入力をして
思った出力が出るかを確認するテスト。

サイバーの世界は分かりにくいけど、
1つ1つを見ていくと
そんなに難しいことではないかもしれない。
ただ、試す回数が異常に多かったり、
1つ1つテストしないといけなかったり、
目に見えない概念を理解しないといけないから
敬遠されるのかもしれない。
忍耐力が生きてくる分野だと思う。

サイバーというものに対して
少し理解が深まった本だった。

サイバーセキュリティお嬢様と学ぶ 情報セキュリティの基本

「サイバーセキュリティお嬢様と学ぶ 情報セキュリティの基本」を読みました。
情報セキュリティの全体を広く見渡せる構成になっていて、これから学び始めるのに入門しやすい一冊。情報セキュリティマネジメント試験にも興味が出てきた。
専門用語や概念がお嬢様のイラストでイメージしやすい。

また、自分の理解がどこまで届いているのかを確認することもできた。

サイバーセキュリティお嬢様と学ぶ 情報セキュリティの基本

セキュリティの勉強を始める方におすすめの一冊です。

取っつきにくい単語や内容が度々出てくるセキュリティ分野ですが、本書ではイラストと登場人物のお嬢様&じいやのボケ・突っ込みのおかげで、内容がスッと入ってきました。

そういう捉え方で良かったんだという項目が何点かあり、読んで良かったです。

イラスト図解式 この一冊で全部わかるセキュリティの基本 第２版

インデックスのようなもの　基本を広く学べるが、当然この量では中身までは学べない。ただ、どんな領域、分野を学べばいいかのインデックスにはなるので、専門用語がわからなくなったときなどに参照するようなつかいかたができそう。

イラスト図解式 この一冊で全部わかるセキュリティの基本

　曖昧だったセキュリティに関して、体系的な学びをしたく本書を手に取った。

　知見者にとっては基本的な内容ばかりだろうが、ゼロからの学びに対しては大変わかりやすい本だったと思う・
　
　学びとしては
・セキュリティには機密性（データの保存）、完全性（データの改ざん）、可用性（アクセス性）がある
・ハッシュとはあるデータに対する値を求めること
・バッチとはバグや脆弱性を修正すること
・脆弱性とは、欠陥のバグの中でも、ある特定の攻撃に対してのみ欠陥として作用
・マルウェアとは悪意のあるソフトウェアのこと
・ファイアウォールとは外部からの攻撃に防御する、コンピュータにインストールするソフトウェア、ネットワーク上に設置するハードウェアの総称
・プロキシサーバーは、企業などが内部ネットワークに設置されたコンピュータがインターネットにアクセスするときに、そのコンピュータに代わり、ネットワークにアクセスするサーバのこと
・VPNはネットなど、安全でない通信網を利用して安全に通信するための仕組み

初心者に視覚的に易しい本となっているので、是非手に取ってみることを期待します

イラスト図解式 この一冊で全部わかるセキュリティの基本

『全体が掴める』に偽りなし。が、ずぶずぶの素人が「ちょっと学びたいな～」感覚で手を出すには向かない。
ウイルススキャン、脆弱性、ファイアウォールなど、普段から聞き慣れた（或いは一度でも聞いたことがある）言葉も多く読み易い。けれど飽くまでセキュリティに特化した本なので、「サーバーとは？」「ネットワークとは？」となると、他の関連図書も欲しくなる。読み易い＆分かり易いのに、何となく痒いところに手が届かない気分。

イラスト図解式 この一冊で全部わかるセキュリティの基本

セキュリティの基本が網羅的に学べた。
セキュリティを専門にしている人向けというよりは、セキュリティ関連の用語を耳にすることはあるけれど、詳しくは知らないという人向け。

基本情報技術者試験の中ではメインでは扱わない、ハニーポット・サンドボックス・セキュアOSなどの用語が初耳であって、興味深く読んだ。

一通り読んだので、今後はセキュリティ関連用語を知る上での最初の本にしたい。

イラスト図解式 この一冊で全部わかるセキュリティの基本

未分野領域へのチャレンジとして。
もちろん、これまでもちょくちょく関連書は読んでるけど、自分があれこれテクニカルじゃないけど、相談受けた時に、基本知識を持ってるかどうかは大きな違い。
というわけで、わかりやすそうな本を数冊。
徐々に隣のメンバーが持ってる本にチャレンジしようと思います。

「サイバーセキュリティ、マジわからん」と思ったときに読む本

一般ユーザーとしてサイバーセキュリティの基礎的知識を身につけたい人におすすめ。

【概要】
●サイバー攻撃による典型的な被害事例
●サイバー攻撃がどのように行われるか
●サイバーセキュリティの基本的な考え方
●セキュアな状態を実現するための具体的な技術、暗号などのしくみ

【感想】
●ＩＴパスポートよりも基本的な内容であるため入りやすい。
●Chapter３以降は、具体的な内容が増え、読んでいて有意義だった。
●巻末に、より高度な本を紹介している。この本の次のステップとして読んでいきたい。

イラスト図解式 この一冊で全部わかるセキュリティの基本 第２版

非常に易しく書かれていて、超初心者にとって網羅的に学ぶには良いように思うが、多少知る者にとっては易しすぎるように思う。技術だけでなく、取り巻く法律や組織について書いてあるのは良いと思った。

「サイバーセキュリティ、マジわからん」と思ったときに読む本

サイバーセキュリティについてイラストを含めて読みやすく説明されている。
サイバー攻撃についての説明では、マルウェアに感染しないための対策も書かれていた。
サイバーセキュリティの基本的な考え方では、CIA＝機密性・完全性・可用性などの説明がある。
サイバー攻撃のしくみでは、総当たり攻撃、DDoS攻撃、インジェクション攻撃などの説明があった。
おすすめ書籍のなかに、中島明日香さんの「入門セキュリティコンテスト」があった。CTFの入門本。

イラスト図解式 この一冊で全部わかるセキュリティの基本

エントリーとしては適切。
セキュリティの三要素なんかは意外と認知されていないのでは(対策がトンチキな事例が多々ある気がする)

イラスト図解式 この一冊で全部わかるセキュリティの基本

セキュリティのお勉強。

・シングルサインオン
　企業などの利用を想定した認証・認可のための「SAML(Security Assertion Markup Language)」
認証のための「OpenID」
認可のための「OAth」

・SQLインジェクションとOSコマンドインジェクション
　SQLインジェクションの場合は、攻撃対象がデータベース
　OSコマンドインジェクションでは攻撃対象がWindowsやLinuxなどのOSのシェル

・クロスサイトリクエストフォージェリ
　Webページへの要求を偽造することで正当な認証済み利用者になりすまして処理を実行する攻撃
　主に認証が必要な重要な機能（パスワード変更、決済、掲示板の書き込み）が狙われる

・IPsec
　IPsecは、TCP/IP通信で使われるIPパケット単位の暗号化とパケットが改ざんされていないことを確認するためのプロトコル。VPNを構築する際によく用いられる。