押さえておくべき IoT ハッキング(オサエテオクベキアイオーティーハッキング)
- 著者:
- 荻野 司/田久保 順/城間 政司(オギノ ツカサ/タクボ ジュン/シロタ タダシ)
- 出版社:
- インプレス
- 出版日:
- 2022年06月14日頃
- ISBN:
- 9784295013938
- 在庫:
- 在庫あり
なぜ注目されているか
技書の森解説
ネットワークに接続される機器が増えるほど、攻撃対象もまた広がります。本書は IoT デバイス特有のセキュリティリスクに焦点を当て、ファームウェアの解析、通信プロトコルの盗聴、物理インターフェースからの侵入といった攻撃手法を体系的に解説した一冊です。守る側の視点だけでなく、攻撃者がどのような手順で脆弱性を探すかを知ることで、設計段階から対策を組み込む力を養います。
対象となるのは、組み込み開発やインフラ運用の経験がありつつ、 IoT 固有のセキュリティ領域にはまだ手を伸ばせていないエンジニアです。 Web アプリケーションのペネトレーションテストと異なり、ハードウェアの分解やシリアル通信の傍受といった物理層の話題が含まれる点が本書の特色で、ソフトウェアだけで完結しない攻撃面の広さを実感できます。
IoT セキュリティの書籍は英語圏に比べて日本語で読める選択肢が限られるため、国内の著者陣がまとめた入門的な位置づけとして、まず全体像を掴みたい人の出発点になります。
言及 Qiita 記事 (2 件)
この本に興味がある方におすすめ
この本に関連
関連記事
セキュリティ本ガイド - Web 開発者が読むべき技術書の選び方
Web セキュリティの基礎から実践まで学べる技術書の選び方マトリクスと、読了後にやるべき 3 つのアクションを紹介します。
バグを生むのは知識不足ではなく想像力不足である
バグの多くは、コードを書いた時点で「こういうケースもありうる」と想像できなかったことが原因です。想像力を鍛える読書法と、エッジケースへの感度を高める方法を解説します。
プログラミング言語の入門書ガイド - 最初の言語を本で学ぶ
プログラミング言語の入門書の選び方と、動画教材との使い分け、言語選びの判断基準を紹介します。
関連用語
プラットフォームエンジニアリング
開発者の生産性を向上させる内部プラットフォームを構築・運用する実践
チームトポロジーとは - 4 つのチーム型と 3 つのインタラクションモード
チームトポロジーはソフトウェア組織を Stream-aligned/Platform/Enabling/Complicated-subsystem の 4 型で設計するフレームワーク。導入手順と実例を解説
ゲーム開発
ゲームを企画・設計・実装する分野。技術と表現が高度に融合する領域
C#
Microsoft が開発した静的型付けのオブジェクト指向言語。.NET 上で幅広い開発に使える
コールドスタート
Lambda の初回呼び出し時に実行環境の初期化が発生し、レイテンシが増加する現象
データ正規化
データベースの冗長性を排除し、データの一貫性を保つためにテーブル構造を分割・整理する手法