インターネットにおけるセキュリティの重要性は高まる一方であり、近年はスマートフォンやWebアプリケーション、クラウドサービスの普及により、新たなセキュリティ上の脅威が登場しています。セキュリティ対策を怠ってユーザーが被害にあった場合、報道やSNSでの拡散などにより、サービス提供者が受ける社会的ダメージは非常に大きいものです。
しかし、システム開発の現場では「安全かどうかの診断を受ける予算がない」「リリース直前に診断を受けたら、システムの大幅な見直しが必要になった」などの問題があることも事実です。これらの問題は、現場のエンジニアに知識があれば回避できるものも少なくありません。
本書では、セキュリティの基本から最新動向までをすべて解説しています。セキュリティで重要なのは、ネットワーク／Web／サーバーの仕組みと、過去の攻撃事例を知ることです。つまり、知識が武器になります。
自宅のPCでもできる実習や、章ごとに確認問題も用意しているので、わかりやすく、かつ深く理解することができます。
【実習項目（抜粋）】
・パスワードの強度を計算してみよう
・ウイルスになったつもりでファイルを書き換えてみよう
・暗号を解読してみよう
・パケットが流れる様子を見てみよう
・不正アクセスを遮断しよう
Chapter1 セキュリティのトレンドを知ろう～攻撃と対策の最新動向～
Chapter2 インターネットのセキュリティって何だろう～インターネットの仕組みとセキュリティの基本～
Chapter3 Webサービスにおける脅威を理解しよう～便利なテクノロジーの危険性～
Chapter4 ネットワークのセキュリティを学ぼう～ネットワークの脅威を踏まえた設計～
Chapter5 暗号と認証って何だろう～安全性を高めるための技術～
Chapter6 Webアプリケーションのセキュリティを学ぼう～HTTPに潜む脆弱性～
Chapter7 サーバーのセキュリティを学ぼう～停止できないサービスへの攻撃～
Appendix 安全なWebアプリケーションを作るために～セキュリティを考慮した開発～
【実習項目（抜粋）】
・パスワードの強度を計算してみよう
・ウイルスになったつもりでファイルを書き換えてみよう
・暗号を解読してみよう
・パケットが流れる様子を見てみよう
・不正アクセスを遮断しよう
kaizen@名古屋de朝活読書会 さん
2017-01-06
増井敏克 #技術士 #感想歌 internet(インターネット）ネットの相互接続でそもそもセキュリティはないはず 相互接続だから取り決めること契約内容技術標準 HAZOPがセキュリティにはよく効くと想定外からまずはじめよう
ロッキーのパパ さん
2017-11-29
評価は★★★（満点は★★★★★） セキュリティについて知るために1冊目に読む本としてはお勧め。
マラソンマン さん
2017-05-21
素人でもわかりやすく、セキュリティの話が乗っていた。waf、鍵の話もわかりやすかった。
2024年にSEshopで人気だった本を20冊ご紹介！IT技術、生成AI活用、マネジメント本など
翔泳社のプログラミング書籍の中から、入門・初級者向けの書籍をピックアップ！
【エンジニア必携特集】開発現場で使える！ITエンジニアの業務に役立つ書籍を一挙ご紹介
ライティングのスキルアップにおすすめの本。Webライティングやコピーライティングなど
毎日をもっと楽しく、充実させる手帳・ノートの活用術書をご紹介
第二種電気工事士、電験3種など、電気工事技術者関連の資格参考書はこちら
お気に入りに登録すると、気になる商品ページにすばやくアクセスできます。ご利用にはログインが必要です。
