サイバー攻撃から身を守るには、攻撃者の手口を知る必要がある。サイバー攻撃の足がかりとなるソフトウェアの｢脆弱性｣は、なぜ生まれてしまうのか? 脆弱性はどのように悪用されるのか? 脆弱性が発見されると、誰がどんな対応をとるのか? さまざまな事例を使い、情報セキュリティの舞台裏で繰り広げられる攻防戦を解説する。さらに、脆弱性情報が売買される巨大市場や、すでに起きているサイバー戦争を紹介する。

※PDF版をご希望の方は Gihyo Digital Publishing (https://gihyo.jp/dp/ebook/2022/978-4-297-13181-4)も合わせてご覧ください。 セキュリティコンテスト「CTF（Capture The Flag）」についての入門書です。CTFは情報セキュリティ技術を競う競技で，本書で扱う「クイズ形式」のCTFでは，情報セキュリティに関係するさまざまな分野の問題が与えられ，参加者は多様な技術（解析技術や攻撃技術）を駆使し，問題の答えとなる「flag」と呼ばれる文字列を見つけ出します。 本書ではSECCONなどのCTFの過去問を解きながら，CTFの流れや定石を学びつつ，問題を解くのに使う「暗号」「脆弱性」「リバースエンジニアリング」といった，セキュリティに関する実践的な知識についても解説します。各章では次の勉強につながるよう参考文献も紹介。CTFへの参加を考えている方にも，実践的なセキュリティ技術を身につけたい方にもお勧めできる1冊です。