図解まるわかり セキュリティのしくみ(ズカイマルワカリセキュリティノシクミ)

攻撃や対策、組織体制もすべて図解
確かな知識がつく「使える教科書」

【本書のポイント】
・解説とイラストがセットで理解しやすい
・考え方から技術、運用方法までを網羅
・キーワードから知りたい項目を調べやすい
・管理者にも開発者にも役立つ基本がわかる

【こんな人におすすめ】
・企業においてセキュリティ対策をしたい人
・セキュリティを考慮したシステムを開発したい人
・個人情報の管理における注意点を知りたい人
・セキュリティ関連の資格試験を受ける人
・自身のセキュリティを高める必要を感じている人

【内容紹介】
企業におけるセキュリティでは、
小さなことでも気づいたことを
少しずつ改善していく、
その積み重ねが大切です。

そこで、本書では見開きで
1 つのテーマを取り上げ、
図解を交えて解説しています。

最初から順に読んで
体系的な知識を得るのはもちろん、
気になるテーマやキーワードに
注目しながら読むなど、
状況に合わせて活用してください。

【目次】
第 1 章 セキュリティの基本的な考え方 〜分類して考える〜
第 2 章 ネットワークを狙った攻撃 〜招かれざる訪問者〜
第 3 章 ウイルスとスパイウェア 〜感染からパンデミックへ〜
第 4 章 脆弱性への対応 〜不備を狙った攻撃〜
第 5 章 暗号／署名／証明書とは 〜秘密を守る技術〜
第 6 章 組織的な対応 〜環境の変化に対応する〜
第 7 章 セキュリティ関連の法律・ルールなど 〜知らなかったでは済まされない〜

情報セキュリティは範囲が広く、暗号・認証・ネットワーク防御・マルウェア対策・法制度と、学ぶべき領域が多岐にわたります。本書はそれらを見開き単位の図解で一望させ、「セキュリティとは結局何を守る仕事なのか」を俯瞰的に把握させることを目的とした入門書です。著者の増井敏克氏はエンジニア向け読書術の著作でも知られ、専門用語を噛み砕いて平易な日本語に落とす力が本書でも発揮されています。

1 テーマを原則 2 ページで完結させる構成のため、通読しても数時間で終わります。暗号化の仕組み、公開鍵基盤、ファイアウォール、標的型攻撃、インシデント対応の流れといった必須トピックが、図と短い文章だけで説明されるため、文章量に圧倒されずに全体像を掴める設計です。情報処理安全確保支援士やセキュリティマネジメント試験の学習前に地図を手に入れる目的にも向いています。

一方で、各テーマの掘り下げは浅いため、実務で脆弱性診断を行う人やペネトレーションテストに進みたい人には物足りなく感じるはずです。あくまで「何が存在するかを知る」ためのカタログとして位置づけ、興味を持った分野に専門書で進んでいく起点として使うのが効果的です。