情報セキュリティ入門 第 2 版

本書は, 大学などで情報倫理を学ぶ学生などを対象として, 情報セキュリティ技術の確立, 法律の整備, 社会としての倫理観の醸成などの課題を実現するための基礎知識をまとめてある。狭い意味での情報セキュリティ技術だけでなく, このような基礎知識をわかりやすく習得しておきたいという学生に向けた内容の教科書である。
改訂版が刊行された 2014 年からの現在までの 7 年の間に, クラウドサービスの日常化, AI の活用, 電子マネーの普及など社会のデジタル化は大きく進んだ。それにともないサイバー攻撃は巧妙化し日々激しくなってきており, 情報セキュリティの手法や法律も従来とは大きく変わってきている。第 2 版ではこのような時代の流れを汲みとって大幅に加筆修正した。

大学などで情報倫理を学ぶ学生に向けて、サイバー攻撃の手口と技術的な対策、関係する法律、社会としての倫理を 1 冊でまとめた教科書です。『情報セキュリティ入門 第 2 版』は佐々木良一 監修、会田和弘 著で、2021 年 11 月に共立出版から発売されました。副題は「情報倫理を学ぶ人のために」です。版元の紹介文は、情報セキュリティ技術の確立、法律の整備、社会としての倫理観の醸成という課題を実現するための基礎知識をまとめた本と位置づけ、狭い意味での情報セキュリティ技術だけでなく、こうした基礎知識をわかりやすく身につけたい学生に向けた内容だと説明しています。第 2 版は、改訂版が刊行された 2014 年からの 7 年間で進んだクラウドサービスの日常化、AI の活用、電子マネーの普及といった社会のデジタル化と、巧妙になったサイバー攻撃を踏まえて大幅に加筆修正された版です。

全 5 章とトピックス 11 本の構成

本文は第 1 章「デジタル社会と情報倫理」から第 5 章「情報倫理」までの全 5 章で、各章の末尾に演習問題と参考文献が付きます。第 1 章でデジタル社会の光と影、サイバー攻撃の分類とサイバー犯罪を整理し、第 2 章「インターネット社会への攻撃と対策」でユーザーを狙う詐欺、マルウェア、ネットワークへの攻撃を扱います。第 3 章「情報セキュリティの技術的対策」はユーザー側の対策、暗号の活用、情報セキュリティマネージメントの 3 つの節からなり、第 4 章「デジタル社会と法」では不正アクセス禁止法、プロバイダー責任制限法、個人情報保護法、著作権を取り上げます。プロバイダー責任制限法は、2025 年 4 月の改正法の施行で情報流通プラットフォーム対処法に名称が改められています。本文の後には、中間者攻撃、偽装メールを見破る技術、パスワードのつくり方と管理方法、クリエイティブコモンズなどを題材にしたトピックス 11 本が置かれ、実際の情報流出事件を扱う回も含まれます。

攻撃をネットワークの層ごとに見る第 2 章と技術的対策

第 2 章のネットワークへの攻撃の節は、ネットワークの基礎知識を押さえたうえで、ネットワークインターフェイス層、インターネット層、トランスポート層、アプリケーション層の順に攻撃を並べ、最後に対策をまとめる組み立てです。情報セキュリティ では、機密性、完全性、可用性の 3 つの性質を守る対象とします。通信の盗み見と改ざんを防ぐ仕組みとして Web で広く使われる HTTPS と TLS も、暗号と電子証明書を組み合わせた技術の一つです。本書の第 3 章は、こうした暗号の話題に加えて、リスクマネージメントや事後対策の重要性まで含めて技術的対策を整理しています。

第 4 章の法律と第 5 章の情報倫理

本書は第 1 章で技術的対策と法的対策、そして倫理の関係を示したうえで、第 4 章で名誉毀損や業務妨害、ウイルス作成、迷惑メールなどの法整備の例を挙げ、不正アクセス禁止法を実例で説明し、発言者の責任やプライバシーと個人情報、著作権の管理と課題にまで進みます。最後の第 5 章は情報モラル教育と情報倫理の役割を扱い、技術と法律で埋めきれない部分を倫理の問題として受け止める流れです。法律の記述は 2021 年 11 月の刊行時点のものです。

情報倫理の授業を受ける学生に向く理由と、向かない目的

版元が想定する読者は、大学などで情報倫理を学ぶ学生です。一方、攻撃と防御の手順を自分の手で試す実習書や、情報処理技術者試験の対策書を探している場合は、目的に合いません。

本書は、詐欺やマルウェアの手口、技術的な対策、法律の枠組み、倫理の考え方を 1 冊で扱う教科書です。各章の末尾には演習問題と参考文献が付きます。