マスタリング TCP/IP 情報セキュリティ編 (第 2 版)(マスタリングティーシーピーアイピージョウホウセキュリティヘンダイニハン)

セキュリティ技術の網羅的な入門書
インターネット技術を学ぶうえで情報セキュリティを正しく理解することは不可欠ですが、 IT におけるネットワークの重要性が増し利用方法が多岐になるにつれて、技術者なら誰もが知っているべきセキュリティ技術の範囲はどんどん広がっています。
本書は、日々更新されていくネットワークセキュリティ技術にキャッチアップしていくために必要となる基礎を体系的に網羅した「マスタリング TCP/IP シリーズ」の 1 冊です。基本的な暗号技術、それらのセキュリティプロトコルへの応用、認証技術、 Web アプリケーションへの多様化する攻撃手法の理解と対策などを扱っています。

第 1 版発行から 10 年弱が経過し、技術は進歩しセキュリティに対するニーズも高まっています。こういった背景を踏まえて、第 2 版では目次構成の見直しを行い、大幅な加筆修正を行っています。
第 1 章 情報セキュリティ概論
第 2 章 暗号技術
第 3 章 認証技術
第 4 章 PKI
第 5 章 セキュリティプロトコル
第 6 章 ホストのセキュリティ
第 7 章 ネットワークセキュリティ
第 8 章 Web セキュリティ

「マスタリング TCP/IP 」シリーズの入門編がネットワーク全体の地図を描く本だとすれば、本書はその地図の上に「どこが守られていて、どこが危険か」を重ねて示す一冊です。暗号技術、認証プロトコル、 PKI 、ファイアウォール、 VPN 、 TLS など、情報セキュリティを支える要素技術を TCP/IP の階層モデルに沿って体系的に整理します。

第 2 版では齋藤孝道氏が改訂を担当し、 TLS 1.3 や OAuth 2.0 といった仕様の更新が反映されています。単に技術の羅列ではなく、「なぜこのプロトコルが必要になったのか」「攻撃者は何を狙うのか」という脅威モデルの視点が一貫しているため、個別の知識がつながって理解できます。 TCP/IP の基礎 (入門編の範囲) を既に押さえている読者を対象としており、ネットワーク層の前提知識がないと読みにくい部分があります。

情報処理安全確保支援士やネットワークスペシャリスト試験の学習基盤としても使われていますが、試験対策に限定されない射程を持ちます。セキュリティを「暗記科目」ではなく「設計の思考」として理解したいエンジニアにとって、長く参照できる体系書です。