本書は、ゼロトラストネットワークの概念と実装方法について解説しています。従来の境界防御モデルが通用しなくなった現状を背景に、すべてのトラフィックを信頼せず検証するアプローチが強調されています。クラウドサービスやモバイルの普及により、セキュリティの境界が曖昧になったため、ゼロトラストが注目されています。具体的には、デバイスやユーザー、アプリケーション、トラフィックの信頼性を確立する方法が詳述されており、Googleの「BeyondCorp」を含むケーススタディも収録されています。著者は、ネットワークやセキュリティの専門家たちです。

ゼロトラストとはどのような技術なのか。どうすればゼロトラストを実践できるのか。豊富な事例に基づき、解説します。 ゼロトラストとはどのような技術なのか。どうすればゼロトラストを実践できるのか。豊富な事例に基づき、解説します。 日本の企業や組織を狙ったサイバー攻撃は止まることがなく、ランサムウエアなどの被害に遭う事例は増える一方です。サイバー攻撃の被害に遭った企業や組織に共通するのが、ファイアウオールなど従来型の「境界型セキュリティー」に依存していた点です。もはやセキュリティー機器によって守られた境界内であっても、「安全」ではありません。そこで注目されているのが、「何も信頼しない」ことを前提としたセキュリティー対策「ゼロトラスト」です。ゼロトラストとはどのような技術なのか。どうすればゼロトラストを実践できるのか。豊富な事例に基づき、解説します。 【目 次】 第1部 ランサムウエアにはゼロトラストで備えよ 第2部 ゼロトラストを支える技術 第3部 ゼロトラスト時代のクライアント防御 第4部 プロが教えるゼロトラスト構築法 第5部 事例に学ぶゼロトラスト 第6部 サイバー攻撃の脅威を知る 第7部 ITセキュリティー対策最前線

この書籍は、情報セキュリティに関する基本知識をキーワード形式で解説しており、特に「情報セキュリティマネジメント試験」の午前重点分野に焦点を当てています。内容は、セキュリティの概念、サイバー攻撃の手法、基礎技術、管理方法、対策知識、実装に関する知識など多岐にわたります。イラストを用いてわかりやすく説明されており、情報セキュリティマネジメント試験受験者におすすめです。著者はサイバーセキュリティの専門家で、実務経験を持つプロフェッショナルです。

本書は、理解しやすいコードを書くための方法を紹介しています。具体的には、名前の付け方やコメントの書き方、制御フローや論理式の単純化、コードの再構成、テストの書き方などについて、楽しいイラストを交えて説明しています。著者はボズウェルとフォシェで、須藤功平氏による日本語版解説も収録されています。

この書籍は、情報セキュリティの重要性と対策について解説しています。サイバー犯罪やウイルスからの防御を目的とし、コンピューターやスマートフォンが必須の現代社会において、ウイルス対策ソフトやゼロトラスト・セキュリティなど、幅広い対策を紹介しています。内容は、情報セキュリティの基礎、サイバー攻撃の理解、技術的対応策、具体的なセキュリティ対策、関連制度について構成されています。著者はサイエンスライターの若狭直道です。

本書は、情報セキュリティ技術者向けの必携書で、Python 3に対応して改訂されています。サイバー攻撃手法をPythonを用いて解説し、通信プログラム、Proxy、Webアプリケーションへの攻撃、トロイの木馬の動作、フォレンジック手法、OSINTなどを扱い、攻撃者の手法と防御方法を学びます。日本語版には追加付録として「Slackボットによる命令の送受信」などが収録されています。著者はサイバーセキュリティの専門家やプロのプログラマーなど多様な経歴を持つ人々です。

ポートスキャンで攻撃手法を理解しセキュリティ思考を深める！脆弱性診断やペネトレーションテストで使われる技術にポートスキャンがあります。本書では、ポートスキャンを用いて攻撃者がネットワークを経由してどのように攻撃してくるのかを具体的な手法を交えて学び、攻撃手法を知ることでセキュリティレベルの向上を目指します。Scapyを用いたポートスキャナの自作、ポートスキャンの仕組みとネットワークプログラミングの基本、脆弱性診断やペネトレーションテストで不可欠なツールなどについて解説します。

本書は、企業がデジタルトランスフォーメーション（DX）を進める中で直面する情報セキュリティの問題に焦点を当てています。特に、CISO（最高情報セキュリティ責任者）の役割を通じて、情報セキュリティの課題解決方法を最新情報に基づいて提案しています。目次には、情報セキュリティの基礎知識、指標化、監査、DXとの関係、インシデント対応、CISOの責務などが含まれています。著者は高橋正和氏で、豊富な経験を持つセキュリティの専門家です。

本書は、企業や個人のセキュリティ対策に役立つ知識を図解で提供する「使える教科書」です。基本的な考え方から具体的な技術、運用方法までを網羅しており、管理者や開発者にとっても有益です。目次には、ネットワーク攻撃やウイルス、暗号技術、法律など多岐にわたるテーマが含まれています。読者は興味のある項目を選んで学ぶことができ、実習項目もあり、自宅で体験することが可能です。セキュリティ対策を強化したい人に特におすすめです。

本書は、急速に普及するWeb APIのセキュリティ対策に焦点を当てています。API呼び出しが全Webトラフィックの80％以上を占める中、サイバー攻撃も増加しており、脆弱性のテストが重要です。攻撃者の視点からAPIの機能を理解し、情報漏洩のリスクを防ぐ方法を学びます。内容は、WebアプリケーションやAPIの基礎知識、検証用ラボの構築、さまざまな攻撃手法の解説に分かれ、REST APIとGraphQL APIのセキュリティテストに特に重点を置いています。情報セキュリティやWebアプリケーション開発に関心があるエンジニアにとって有益です。

この文章は、2022年度の情報セキュリティに関する報告書の目次を示しています。序章では全体の概況が述べられ、第1章ではインシデントや脆弱性の現状と対策が分析されています。第2章では国内外の情報セキュリティ政策や人材育成の状況が取り上げられ、第3章では制御システム、IoT、クラウドのセキュリティや虚偽情報の脅威について詳述されています。最後に付録資料があります。

この書籍は、情報セキュリティ技術の知識を深めるための信頼できるリソースです。著者は教育経験が豊富で、技術分野ごとに分かりやすく解説しています。重要用語は色付きで示され、図解も用いられており、理解を助けます。また、知識確認のために138問の例題演習問題が掲載されています。内容は情報セキュリティの基礎から、暗号技術、Webシステムのセキュリティ、システムセキュリティに至るまで多岐にわたります。著者は長嶋仁で、研修講師や学習コンテンツ制作を手掛けています。