【イラスト図解満載】情報セキュリティの基礎知識

著者: 中村行宏（なかむらゆきひろ），四柳勝利（よつやなぎかつとし），田篭照博（たごもりてるひろ），黒澤元博（くろさわもとひろ），林憲明（はやしのりあき），佐々木伸彦（ささきのぶひこ），矢野淳（やのじゅん），伊藤剛（いとうたけし）　著
定価: 2,178円（本体1,980円＋税10%）
発売日: 2017.2.23
判型: A5
頁数: 288ページ
ISBN: 978-4-7741-8807-2 978-4-7741-8834-8

サポート情報

概要

情報漏えいやサイバー攻撃など情報セキュリティに関するニュースが毎日のように流れています。また，日常的にPCやスマートフォンでインターネットに接している我々は，他人事のように思えません。ただし，技術的な背景やしくみは年々複雑化し，「なぜ危ないのか？」「どこに注意すればいいのか？」すらわかりづらくなってきました。
そこで，本書では，情報セキュリティを複雑に構成する個々の要素技術をイラスト図解でやさしく解説しました。安全かつ快適なIT生活を送るためにも活用してください。

こんな方にオススメ

情報セキュリティに初めて学ぼうとする方
なんとなく知っているけれど，きちんと学びたいか方

プロフィール

中村行宏（なかむらゆきひろ）

［担当］Chapter 1，5，10，13
1975年生まれ。SIベンダーにて，システム開発・構築に携わりつつ，社内のインフラを担当。その後，大手外資系セキュリティ診断（ネットワーク，Webアプリケーション，データベース），官公庁，通信キャリア，金融機関などのセキュリティ診断を実施。また，ウイルスアウトブレイク時の調査・対策のコンサルティングを経験。現在は，某セキュリティベンダーにて，セキュリティリサーチを実施。

四柳勝利（よつやなぎかつとし）

［担当］Chapter 2，4-2，4-3
1975年生まれ。大手コンサルティングファームや外資系セキュリティベンダーにて官公庁や大手企業に対するセキュリティオペレーションセンター（SOC）の立ち上げ，フォレンジックを含むインシデントレスポンス，セキュリティシステム設計・導入分野を中心にセキュリティコンサルティングに従事。現在はその経験を活かし，A10ネットワークス株式会社において，セキュリティソリューションの開発やアライアンスを中心にセキュリティビジネス開発をリードする。

田篭照博（たごもりてるひろ）

［担当］Chapter 3，4-1
アプリケーションエンジニアとして主にWebアプリケーションの開発に7年間従事。その後，セキュリティエンジニアに転身し，セキュリティ診断（プラットフォーム，Webアプリケーション，スマートフォンアプリケーション，ソースコード）やセキュリティ関連のコンサルティングといった業務に従事している。最近ではブロックチェーンが秘める可能性に魅力を感じ，ブロックチェーンのセキュリティやブロックチェーンを活用したセキュリティビジネスに思いを馳せている。

黒澤元博（くろさわもとひろ）

［担当］Chapter 6，7
ストーンビートセキュリティ株式会社，シニアセキュリティエンジニア。SIベンダーにて，大手製造業，大手化学メーカー，教育機関向けに認証基盤システム，IEEE 802.1X認証システムの設計・構築・導入業務を担当。2011年からは認証局サービスを提供する外資系ベンダーにてセキュリティコンサルティング業務に従事。現在はストーンビートセキュリティにおいて，ログ解析製品，エンドポイントセキュリティ製品の設計・構築・導入業務のかたわら，ログ分析官としても日々奮闘中。

林憲明（はやしのりあき）

［担当］Chapter 8
学生時代の就業体験先にて，マクロウイルス被害に遭遇。それをきっかけに2002年，トレンドマイクロ株式会社へ入社。有償技術支援業務，メンバーマネジメントを経験。1年間の米国勤務から帰国後，国内専門のウイルス解析機関を経て，先端脅威研究組織へ異動。現在はテクノロジーやユーザの調査／分析にとどまらず，サイバー犯罪者が何を狙い，計画しているかに注目し，備えるべき技術の方向性立案を担当している。

佐々木伸彦（ささきのぶひこ）

［担当］Chapter 9
ストーンビートセキュリティ株式会社，代表取締役，チーフセキュリティアドバイザー。国内大手SIerにて，セキュリティ技術を中心としたシステムの提案，設計，構築などに10年ほど従事。2010年に外資系セキュリティベンダーへ入社，セキュリティエバンジェリストとして脅威動向や攻撃手法の調査・研究，普及啓発に尽力したあと，2015年より現職。セキュリティコンサルティングを中心にトレーニングの講師など幅広く活躍中。CISSP，CISA，LPIC-3 Security。

矢野淳（やのじゅん）

［担当］Chapter 11
1975年埼玉県生まれ。ソフトウェア開発者を経て，2002年からペネトレーションテスターとして多数のシステムの脆弱性診断やペネトレーションテストを行う。2007年にNRIセキュアテクノロジーズ株式会社に入社後，ペネトレーションテスターとして業務を行い，グループマネージャとしてペネトレーションテストグループのマネジメントに従事する。2016年6月より，同社北米支社にてManagerとしてコンサルティング事業に従事している。

伊藤剛（いとうたけし）

［担当］Chapter 12
ストーンビートセキュリティ株式会社，シニアセキュリティコンサルタント。大手SIer，外資系セキュリティベンダーを経て2015年より現職。SIer向けセキュリティトレーニング，CSIRT構築トレーニング，一般社員向けセキュリティ意識改革セミナー講師などを担当している。

【イラスト図解満載】情報セキュリティの基礎知識

サポート情報

概要

こんな方にオススメ

目次

Chapter 1：情報セキュリティとは

Chapter 2：最新技術を取り巻くセキュリティのリスク

Chapter 3：情報セキュリティを理解するために知っておきたい技術①

Chapter 4：情報セキュリティを理解するために知っておきたい技術②

Chapter 5：パスワードを理解する

Chapter 6：暗号の基本を理解する

Chapter 7：暗号を利用する技術

Chapter 8：サイバー攻撃のしくみ①

Chapter 9：サイバー攻撃のしくみ②

Chapter 10：マルウェア，ウイルス，ランサムウェア

Chapter 11：脆弱性は何が危ないのか

Chapter 12：インシデントに対応するために

Chapter 13：セキュリティ対策のしおり