サイバー攻撃ネット世界の裏側で起きていること(サイバーコウゲキネットセカイノウラガワデオキテイルコト)

Name: サイバー攻撃 ネット世界の裏側で起きていること
Rating: 3.52 (25 reviews)
Author: 中島 明日香
ISBN: 9784065020456

著者:: 中島明日香(ナカジマアスカ)
出版社:: 講談社
出版日:: 2018年01月18日頃
ISBN:: 9784065020456
シリーズ:: ブルーバックス
在庫:: 在庫あり

★★★⯨☆3.52(25 件)

初級者向け

セキュリティ脆弱性サイバーセキュリティ攻撃手法情報セキュリティ脆弱性管理サイバー攻撃セキュリティ事例脆弱性市場サイバー戦争

Amazon で見る楽天ブックスで見る

なぜ注目されているか

言及数

183位

総合

610位

↓ 11 ランクダウン17 件の言及

書籍紹介

サイバー攻撃から身を守るには、攻撃者の手口を知る必要がある。サイバー攻撃の足がかりとなるソフトウェアの「脆弱性」は、なぜ生まれてしまうのか? 脆弱性はどのように悪用されるのか? 脆弱性が発見されると、誰がどんな対応をとるのか? さまざまな事例を使い、情報セキュリティの舞台裏で繰り広げられる攻防戦を解説する。さらに、脆弱性情報が売買される巨大市場や、すでに起きているサイバー戦争を紹介する。

村井純氏 (慶應義塾大学環境情報学部教授) 推薦!
「インターネットを前提としたデジタル文明が開化した。
テクノロジーは善用するのが前提だけど悪用する奴もいる。
セキュリティ研究の先端研究に携わる著者がネットのリスクについて丁寧に解説する。
すべての人に読んでもらいたい。」

サイバー攻撃から身を守るには、攻撃者の手口を知る必要がある。気鋭の研究者による、情報セキュリティの超入門書!

サイバー攻撃の足がかりとなるソフトウェアの「脆弱性」は、なぜ生まれてしまうのか? 脆弱性はどのように悪用されるのか? 脆弱性が発見されると、誰がどんな対応をとるのか? さまざまな事例を使い、情報セキュリティの舞台裏で繰り広げられる攻防戦を解説する。さらに、脆弱性情報が売買される巨大市場や、すでに起きているサイバー戦争を紹介する。

【おもな内容】
第 1 章サイバー攻撃で悪用される「脆弱性」とは何か
第 2 章サイバー攻撃は防げるか:脆弱性の発見・管理・修正
第 3 章プログラムの制御はいかにして乗っ取られるか:バッファオーバーフローの脆弱性
第 4 章文字列の整形機能はいかにして攻撃に悪用されるか:書式指定文字列の脆弱性
第 5 章いかにして Web サイトに悪意あるコードが埋め込まれるか:クロスサイト・スクリプティングの脆弱性
第 6 章機密情報はいかにして盗まれるか:SQL インジェクションの脆弱性
第 7 章脆弱性と社会:脆弱性市場からサイバー戦争まで
第 1 章サイバー攻撃で悪用される「脆弱性」とは何か
第 2 章サイバー攻撃は防げるか:脆弱性の発見・管理・修正
第 3 章プログラムの制御はいかにして乗っ取られるか:バッファオーバーフローの脆弱性
第 4 章文字列の整形機能はいかにして攻撃に悪用されるか:書式指定文字列の脆弱性
第 5 章いかにして Web サイトに悪意あるコードが埋め込まれるか:クロスサイト・スクリプティングの脆弱性
第 6 章機密情報はいかにして盗まれるか:SQL インジェクションの脆弱性
第 7 章脆弱性と社会:脆弱性市場からサイバー戦争まで

技書の森解説

バッファオーバーフロー、 SQL インジェクション、クロスサイトスクリプティング。ニュースで名前だけは聞くこれらの攻撃が、実際にはどのような原理で動いているのか。本書はセキュリティ研究者の中島明日香氏が、攻撃手法の技術的な仕組みをブルーバックスの新書という手に取りやすいフォーマットで解説したものです。

特筆すべきは、技術的な正確さを保ちながらもコードを読む習慣がない読者を置き去りにしない筆致です。メモリ上でプログラムがどう配置されるか、入力値がなぜ意図しない命令として実行されてしまうのかを、図と平易な言葉で段階的に説明します。セキュリティに興味はあるが専門書はハードルが高いという層、あるいはエンジニアとしてセキュリティの基礎を一巡したい層がちょうど入り口にできる水準です。

防御策やツールの使い方を網羅するタイプの本ではないため、実務の防御ガイドとして使うものではありません。ただ「なぜ脆弱性は生まれるのか」を原理から理解しておくと、対策の意味が腑に落ちるようになります。セキュリティという分野への最初の一歩を技術寄りに踏み出したい人に向いています。