インターネットセキュリティ 1

【内容紹介】 本書は情報処理安全確保支援士試験（SC試験）の“ズルい攻略本”です。 面倒な［午後］の過去問題の精読作業を代行し、 マルがつく答え方と誤答回避のテクニックを伝授します。 平成30年度春期〜令和4……続きを見る

質の高いテストを行い、ソフトウェアに価値をもたらそう！ 単体（unit）テストの原則・実践とそのパターン ー プロジェクトの持続可能な成長を実現するための戦略について解説。 優れたテストを実践すれば、ソフト……続きを見る

富裕層、権力者、急成長企業はシステムをハッキングして成功した。 AI時代にルールを味方につけるには、「正しいハッキングの考え方」が必要だ。 あらゆるシステム（コンピュータ／金融／法律／政治／認知……）はハ……続きを見る

本書は“知りたい機能がすばやく探せるビジュアルリファレンス”というコンセプトのもとに、Microsoft Defender for Endpointの優れた機能を体系的にまとめあげ、設定および操作の方法を豊富な画面でわかりやすく解……続きを見る

（概要） 「脅威インテリジェンス」とは、攻撃者が利用した攻撃手法、攻撃の目的や動機など、脅威となる攻撃者の情報を収集・分析し、導き出された知見を防御に役立てていくという考え方です。本書では、脅威イン……続きを見る

セキュリティ業界内でよく知られている2つの脆弱性診断ツール「OWASP ZAP」および「Burp Suite」の外観や機能などを比較しつつ、脆弱性診断の初級者が中級者にステップアップするためのノウハウを、脆弱性診断作業……続きを見る

プログラミングの質を高めセキュリティを向上させよう プログラミングの質を高めることで、セキュリティを向上させることができるー 著者らの考えを様々な形で試し検証を行い、本書「セキュア・バイ・デザイン（Se……続きを見る

本番環境へのコンテナ導入に必携の一冊 DockerやKubernetesを使ってアプリケーションをデプロイすることは、いまや当たり前になりつつあります。しかしながら、DockerやKubernetesのセキュリティを確保することは……続きを見る

IDを制すものがビジネスを制す サイバービジネス経営の必読書 　スタートアップだけでなく大手企業もサイバービジネスに力を入れていますが、参入企業が増えるに伴って事件・事故が増えているのが実情です。少し前……続きを見る

本書は「ユーザー認証」について、その概要を分かりやすくまとめた解説書です。ユーザーの認証の基本を理解し、実践的な活用に繋げるための入り口になる事を目指しています。 【目次】 第1章　認証とは 第2章　認……続きを見る

忍の戦略・技術を現代のサイバーセキュリティに適用！ Cyberjutsu（サイバー術）は、古代日本の忍術の教科書：万川集海、義盛百首、正忍記を分析し、忍の技術、戦術、手順から今日のセキュリティ課題を考察し適用……続きを見る

IT社会の安全を支える仕事！ 世の中の会社はどんな仕事をしているのか、イラストと文章でやさしく解説する会社図鑑シリーズ。その最新作として「サイバーセキュリティー会社図鑑」が登場。 サイバーセキュリティー……続きを見る

管理者と従業員が協力してデータを守る！ 全社的な対策から、リテラシー向上まで テレワーク時代のセキュリティ入門 決定版 【本書の特徴】 ●新しい攻撃や新しいセキュリティ対策がわかる ●安全なテレワーク環境の……続きを見る

情報処理安全確保支援士(登録セキスペ)試験、 【午後】の答をズルく攻略する「速効サプリ」が問題集になった! 平成27年度秋期から令和2年度までの10期分、書かせる出題約300問を “覚えたら即、点がとれる順"にパタ……続きを見る

セキュリティ競技CTFを幅広く丁寧に解説 情報セキュリティ技術を競うコンテスト：CTF（Capture the Flag）について技術的な背景の解説を通し実践的に学んでいく一冊です。現代CTFにおいて主流である4ジャンルを解……続きを見る

インターネット経由で利用できるクラウドサービスを、徹底的に使い倒そう！　データをアップしておけばどこにいても取り出せるし、GB超えのファイルも簡単に転送可能。ハイスペックPCが必要なAIサービスも、クラウ……続きを見る

続きを見る

オープンソースの脆弱性診断ツール「OWASP ZAP」とCI/CDツール「GitHub Actions」を使用して脆弱性診断作業を自動化するためのノウハウを集めた書籍です。脆弱性診断の｢内製化｣を進めるきっかけになればと思います……続きを見る

本書は、セキュリティコンテストCTFのジャンルの一つpwnableの解説書です。pwnableでは、サーバーで動いているプログラムのバッファオーバーフローなどの脆弱性を突いて、フラグを盗み出すことを目指します。CTFで……続きを見る

本書は、JIS Q 17050を情報セキュリティ分野にて活用するための課題とその解決策を提案し、その解決策を踏まえて、情報セキュリティ分野における自己適合宣言およびその宣言を利用するための手順として整備したも……続きを見る

これは、ランサムウエア＆ハッカー版『マネー・ボール』だ！ 組織への最大の脅威が猛威を振るう。 恐喝経済に敢然と挑むのは、社会生活がちょっと、苦手で凄腕エンジニアの「彼ら」だった！ ランサムウエアを使う……続きを見る

　近年、総務省や経済産業省では、サイバーセキュリティ人材育成を社会的な課題として重要施策の一環として取り扱っています。しかし、「セキュリティの基本的な解説書」が、英語・国語のような基礎的な科目と比較……続きを見る

情報セキュリティ内部監査を行う企業・組織において最大の悩みは、情報セキュリティ内部監査人の育成・確保です。情報セキュリティ内部監査人の多くは、業務兼務をしたり、監査部門に配属されて前提知識なしに専門……続きを見る

ICTは幅広く普及し、様々な形態で活用されています。ICTのスキルは今や必須となっており、ICTを適切に活用することが求められています。本書は、ハードウェア・ソフトウェア・ネットワーク・インターネット・メー……続きを見る

（概要） 東京五輪を控えてサイバーセキュリティ関連のニュースをよく耳にするようになりました。また、マイナンバー法の施行や個人情報保護法の改正で、中小企業でも法的・社会的責任を負うリスクが高まり、セキ……続きを見る

ハッカーは海を越えて、ドイツから侵入してきていた。アメリカ各地の軍事施設のサーバに入り込むだけで飽きたらず、米国から折り返してドイツ駐留米軍基地に、さらには日本の米軍基地にまで触手を伸ばしている。自……続きを見る

本書は、Windows 11対応のパソコンをお使いの初心者の方を対象に、最初に覚えておきたい基本操作や基礎知識をわかりやすく解説しています。 ■はじめてパソコンを使う方に覚えてほしい知識を1冊に収録！ この1冊で……続きを見る

1986年、まだネット黎明期のカリフォルニア・バークレー。事件の発端は75セントだった。ローレンス・バークレー研究所のコンピュータ・システムの使用料金が75セントだけ合致しない。天文学研究のかたわらシステム……続きを見る

IT管理者が知っておきたい情報セキュリティのポイントを網羅した解説書。第1章では中小規模組織のIT管理者が最低限留意すべき情報セキュリティ上の項目を解説。第2章以降では、セキュリティの基本であるリスク管理……続きを見る

※この商品は固定レイアウト型の電子書籍です。 ※この商品はタブレットなど大きいディスプレイを備えた端末で読むことに適しています。また、文字列のハイライトや検索、辞書の参照、引用などの機能が使用できませ……続きを見る