情報セキュリティ入門 第3版

著者 : 羽室英太郎

• 慶應義塾大学出版会 (2014年9月17日発売)

作品紹介・あらすじ

▼情報セキュリティの基本を知る！　最新トピックを大幅に追加した、最新第3版！

世に“ハッカー”や“ハッキング・ツール”の紹介を行う図書やサイトは多い。
あるいは、企業のＩＴマネージメント担当者向けのＩＳＭＳ（情報セキュリティマネジメントシステム）やＰＤＣＡサイクル等について詳しく述べた書籍や規格も多数存在している。
無論、ネット犯罪の事例をＱ＆Ａ形式で説明しているサイトも多いが、興味本位で手口を取り上げたり法律的な対処方法に限定されているものも少なくない。
反対に、既に読者はネット利用技術をマスターしているという前提の下に、企業向けに技術的な対応や予防の詳細を記述しているもの、パソコンのトラブル対処・解決手法を述べた書籍も多い。
しかし、気になるのは、重篤な被害が生じる犯罪行為を、単にパソコンの「トラブル」やネットワーク上の偶発的事故のように軽く取り扱っているのではなかろうか、「セキュリティ・インシデント」と呼び軽微な物損交通事故と同じように見てはいないだろうか、と感じたことが執筆の動機となっている。
これらは悪戯や事故ではなく「犯罪」行為やその予備行為ではないのか、インターネット上の種々の不正な手口をできるだけわかりやすく説明できないか、サイバー犯罪やサイバーテロに結びつく可能性がある攻撃については、その対処や防止策について、企業等の管理者等がなすべきことを大局的に把握できるよう説明できないか、ということを考えながらまとめたのが本書である。

第3版では、「不正送金ウイルス」、「ランサムウェア（不正プログラムによる脅迫）」、「水飲み場型攻撃」、「ハートブリード・バグ」、「NTPアンプ（新たなDoS攻撃手法）」、「スマートフォンの乗っ取り」、「複合機のセキュリティ」、「仮想通貨のセキュリティ」、「ネット選挙」、「顔認証技術」、「パスワード使い回しの危険性」などなど、昨今セキュリティ上の大きな問題となっている事項を、新規項目として大幅に追加。全体の内容も最新にアップデートしている。

感想・レビュー・書評

[東北工業大学附属図書館さんの感想 · 2021年2月22日]

【図書館の電子書籍はこちらから→】　　https://kinoden.kinokuniya.co.jp/tit.library/bookdetail/p/KP00001757

[豊橋技術科学大学図書館さんの感想 · 2016年9月19日]

図書館HP→電子ブックを読む　
Maruzen eBook Library から利用

【リンク先】
https://elib.maruzen.co.jp/elib/html/BookDetail/Id/3000025308

[norikoniさんの感想 · 2015年9月2日]

すぐに陳腐化するんだよな

[kimimasaさんの感想 · 2015年1月11日]

非常に網羅性ぎ高いセキュリティ本。セキュリティの辞書のように使える。

[amano225さんの感想 · 2014年11月28日]

Web制作をやっている身として、セキュリティについて無視できない世の中なので読んでみた。
1ページに閉める文字数が多い上に、ページ数も多いもんだから、読み終わるのにかなり長い時間がかかった。
第3版というぐらいだから、第1版が10年前(Blasterが流行った頃)で第2版が5年前ぐらいかな？ と思ったら、なんと第1版は2011年1月、第2版は2013年2月発売だそう。本当この世界はドッグイヤーだな・・・。
アメリカでは有料サービスとして、配達証明電子メール(Certified Email)というサービスがあるらしい。どういう仕組みか分からないけど、こういうビジネスは確かにありな気がする。
本書を読んでると、たまに懐かしいと思うことがあった。自分もBlasterにも感染したし、感染はしてないけどデスクトップ画像を晒すウイルス(俗にいう、『苺キンタマ』)はそういう画像見て回ったなぁ。
IPアドレスを変えて攻撃ってやっぱりできるのか(IPスプーフィングというらしい)。そんなことされたら、身元特定できないよな。
MITB攻撃という、オンラインバンクの振込先口座を変更する手法は怖いなあ。個人の場合、一番やられたくない攻撃な気もする。
なお、ベストエフォート型というものは、「最善を尽くします」というよりは、「せいぜい頑張らしていただきまっせ」というふうに考えたほうがいいとのこと。まあ、分かる気はする。
それにしても、セキュリティ用語(特に、ウェブサイトの)って、何か中二病っぽい用語が多い気がする。「セッションフィクセーション」とか「クロスサイトスクリプティング」とか「クロスサイト・リクエスト・フォージェリ」とか「DNSキャッシュポイズニング」とか(そんなこと思うの自分ぐらいだろうけど)。

[fraserlibさんの感想 · 2014年10月24日]

請求記号　007.6/H 26

著者プロフィール

一般財団法人保安通信協会保安通信部長（元警察庁技術審議官、元奈良県警察本部長）。
1958年京都府生まれ。工学修士。1983年警察庁入庁。警察庁・管区警察局・茨城・石川・奈良県警等で勤務。戦略物資輸出審査官（旧通産省安全保障貿易管理室）、警察通信研究センター教授の他、1996年に発足した警察庁コンピュータ（ハイテク）犯罪捜査支援プロジェクト、警察庁情報管理課・旧技術対策課でサイバー犯罪に関する電磁的記録解析や捜査支援等を担当。警察庁サイバーテロ対策技術室長、警察庁情報管理課長（警察庁CIO補佐官及び最高情報セキュリティアドバイザー）、情報技術解析課長等歴任。2010年12月からは、政府の「情報保全に関する検討委員会」における情報保全システムに関する有識者会議の委員も務めた。
主要著書として、『ハイテク犯罪捜査の基礎知識』（立花書房、2001年）、『サイバー犯罪・サイバーテロの攻撃手法と対策』（立花書房、2007年）、『情報セキュリティ入門』（慶應義塾大学出版会、初版：2011年、第2版：2013年、第3版：2014年）、『デジタル・フォレンジック概論』（共著：東京法令、2015年）他。

「2022年 『サイバーセキュリティ入門：図解×Q&A【第2版】』 で使われていた紹介文から引用しています。」