図解即戦力 情報セキュリティの技術と対策がこれ 1 冊でしっかりわかる教科書(ズカイソクセンリョクジョウホウセキュリティノギジュツトタイサクガコレイッサツデシッカリワカルキョウカショ)

情報セキュリティに関する基本的な知識を、キーワード形式で、イラストを使ってわかりやすく解説しています。掲載している項目は、「情報セキュリティマネジメント試験」の午前重点分野で出題される項目が中心になっています。
1 章 セキュリティの概念と対策の方針
01 情報セキュリティとは
02 情報セキュリティを構成する 7 つの要素
03 OECD セキュリティガイドライン
04 リスク
05 情報資産とは
06 脅威の種類
07 脆弱性の種類
08 人為的不正のメカニズム

2 章 サイバー攻撃の手法 1
09 サイバー攻撃の攻撃者
10 サイバー攻撃の手法
11 パスワードを狙った攻撃
12 マルウェア
13 スパイウェア

3 章 サイバー攻撃の手法 2
14 標的型攻撃
15 Web ブラウザを狙った攻撃
16 サーバーを狙った攻撃 1
17 サーバーを狙った攻撃 2
18 乗っ取り／不正アクセス／なりすまし
19 負荷をかける攻撃
20 プログラムの脆弱性を突いた攻撃

4 章 セキュリティ確保の基礎技術
21 暗号化技術の基礎
22 暗号化技術の種類
23 暗号鍵管理システム
24 ディスク／ファイルの暗号化
25 危殆化
26 利用者に対する認証技術
27 生体認証技術
28 PKI
29 デジタル証明書のしくみ

5 章 情報セキュリティの管理
30 情報資産と無形資産
31 リスクマネジメント
32 情報セキュリティインシデント
33 情報資産の調査と分類
34 リスクの分析と評価
35 情報セキュリティリスクアセスメント
36 リスクコントロール
37 情報セキュリティマネジメントシステム
38 セキュリティの評価
39 セキュリティ規定と関連機関

6 章 情報セキュリティ対策の基礎知識
40 内部不正防止ガイドライン
41 入口対策と出口対策
42 マルウェア／不正プログラム対策
43 ファイアウォール
44 WAF
45 プロキシサーバー
46 不正侵入検知システム
47 侵入防止システム
48 DMZ
49 ネットワーク認証／フィルタリング
50 無線通信セキュリティ
51 著作権保護
52 メール認証
53 ネットワーク管理
54 対策機器
55 物理対策

7 章 セキュリティの実装に関する知識
56 セキュア・プロトコル
57 ネットワークセキュリティ
58 データベースセキュリティ
59 アプリケーションセキュリティ

情報漏えいやランサムウェアの報道が相次ぐ一方で、セキュリティの知識を体系立てて学ぶ機会は意外と少ないものです。『図解即戦力 情報セキュリティの技術と対策がこれ 1 冊でしっかりわかる教科書』は、断片になりがちなこの分野の知識をキーワード単位に区切り、イラストを添えて整理し直す入門書です。著者は中村行宏氏、若尾靖和氏、林静香氏。技術評論社から 2021 年に刊行されました。

構成は 7 章で、セキュリティの概念とリスクの捉え方から始まり、パスワードを狙う攻撃やマルウェア、標的型攻撃といった攻撃手法、暗号化や PKI 、生体認証などの基礎技術、 ISMS やリスクアセスメントを含む管理の枠組み、ファイアウォールや WAF 、侵入検知といった防御の仕組み、セキュアプロトコルなど実装寄りの知識へと進みます。掲載するキーワードは、情報セキュリティマネジメント試験の午前で重点的に問われる分野を軸に選ばれており、資格対策としても通用する範囲設定です。

数式や実機演習は求められず、前提知識がほとんどない状態から読み始められる難易度なので、情報システム部門に配属されたばかりの担当者や、情報セキュリティマネジメント試験の受験を考える社会人の最初のテキストに向きます。 1 項目ずつ独立した作りのため、すきま時間の拾い読みで用語の地図を作る使い方もしやすい教科書です。