【「コンテナは隔離されているから安全だ」なんて思っていませんか？】 「コンテナではどのように脆弱性対策を行えばよいのか？」「より堅牢なコンテナを作るためにはどのようにすればよいのか？」……こんな疑問が頭をかすめたことはありませんか？　そんな人にぴったりの1冊です。コンテナセキュリティに精通した著者が語る、コンテナへの攻撃対策の真髄！ Dockerの普及に伴い、コンテナ技術はすっかり一般化しました。開発環境の構築から、本格的なコンテナアプリケーションの運用まで、利用方法はさまざまです。Dockerおよびコンテナ技術は今や開発者にとって必須の技術・ソフトウェアと言えるでしょう。 その一方で忘れてはならないのがセキュリティです。コンテナはサンドボックス技術の1つであり、それを使った開発や運用は安全だと思う人もいるでしょう。しかし、適切に対策しなければ非常に危険です。隔離されているはずのホストOS本体を攻撃されてしまう可能性もあります。 本書は、コンテナ利用時のセキュリティ上のトラブルを防ぎ、コンテナを安全に活用する方法を基礎から解説します。 ■目次 ●第1章 コンテナ型仮想化とは 　　1.1 コンテナ型仮想化の概要 　　1.2 Dockerの使い方 　　1.3 コンテナの標準仕様と実装 ●第2章 コンテナの仕組みと要素技術 　　2.1 DockerクライアントとDockerデーモン 　　2.2 コンテナイメージのレイヤ構造 　　2.3 コンテナとLinuxカーネルの機能 　　2.4 シェルスクリプトで学ぶコンテナの実装 ●第3章 コンテナへの主要な攻撃ルート 　　3.1 コンテナ運用時のアタックサーフェス 　　3.2 コンテナランタイムへの攻撃 　　3.3 コンテナの設定不備を利用した攻撃 　　3.4 Linuxカーネルへの攻撃 　　3.5 コンテナイメージやソフトウェアの脆弱性を利用した攻撃 ●第4章 堅牢なコンテナイメージを作る 　　4.1 コンテナイメージのセキュリティ 　　4.2 コンテナイメージのセキュリティチェック 　　4.3 セキュアなコンテナイメージを作る ●第5章 コンテナランタイムをセキュアに運用する 　　5.1 ケーパビリティの制限 　　5.2 システムコールの制限 　　5.3 ファイルアクセスの制限 　　5.4 リソースの制限 　　5.5 コンテナ実行ユーザーの変更と権限昇格の防止 　　5.6 セキュアなコンテナランタイムの使用 　　5.7 セキュアに運用するためのガイドライン ●第6章 セキュアなコンテナ環境の構築 　　6.1 コンテナのセキュリティ監視 　　6.2 コンテナの操作ログの記録 　　6.3 Sysdig/Falcoによるコンテナの挙動の監視 　　6.4 ホストのファイル整合性監視 　　6.5 その他のセキュリティモニタリング 　　6.6 コンテナへの攻撃や設定ミスを防ぐ ■著者プロフィール 森田浩平（もりた こうへい）：2018年にGMOペパボ株式会社に新卒入社後、事業部を横断したセキュリティ支援を業務とし、セキュアなコンテナ開発・運用にも取り組む。2022年より株式会社グラファーにてプロダクトセキュリティに従事。コンテナやその周辺ツールへの攻撃手法や防御について自身のWebサイトなどで公開したり、講演を多数行ったりしている。IPA未踏IT人材発掘・育成事業クリエイター、OWASP Fukuoka Chapterリーダー、セキュリティ・キャンプ講師など。

※この商品はタブレットなど大きいディスプレイを備えた端末で読むことに適しています。また、文字だけを拡大することや、文字列のハイライト、検索、辞書の参照、引用などの機能が使用できません。 CTFの問題を解いてセキュリティに関する技術を磨きあげろ！ セキュリティ技術の育成手段として注目されるセキュリティコンテストで出題されるCTF（Capture The Flag）の問題を取り上げ、それを解くときのプロセスを紹介。コンテストに参加してみたいけど最初の一歩が踏み出せない方、興味があるけど敷居が高く感じる入門者のためにわかりやすく解説します。 『セキュリティコンテストチャレンジブック-CTFで学ぼう!情報を守るための戦い方-』の続編として、より深く、専門的な内容について体感・学習して頂ける内容です。各ジャンル（バイナリ解析、Pwn、ネットワーク、Web）の知識を使用する問題全14問と、その答えにたどり着くための詳細な解法を説明します。SECCON Beginnersで出題した問題はもちろん、SECCON CTFや他のCTFで出題された問題、またはその分野で重要な知識を確認できる問題を新たに作成し収録しました。 CTFは見て覚えるものではありません。実際に手を動かして、どのようなしくみで問題が解けるのか、どのようなアプローチで答えまでたどり着いているか、というところに着目して読んでいだければと思います。読み終える頃には、かなりの技術が身についた気持ちになっていることでしょう。しかし世の中には、本書でカバーしきれないユニークな問題が多々存在しています。本書を読むことでセキュリティコンテストの世界に興味を持ち日々の学習や練習の積み重ねをしていただき、コンテスト参加のきっかけとしていただけるならば幸いです。 「SECCON Beginners」はコンピュータセキュリティ技術を競う競技であるCTF（Capture The Flag）の初心者を対象とした勉強会を行っている。2014年より活動を開始し、2017年に「CTF forビギナーズ」から「SECCON Beginners」に名称を変更し活動中。