ブルーバックス サイバー攻撃―ネット世界の裏側で起きていること

中島 明日香【著】

講談社（2018/01発売）

• サイズ 新書判／ページ数 252p／高さ 18cm
• 商品コード 9784065020456
• NDC分類 007.3
• Cコード C0204

出版社内容情報

身を守るために、敵の手口を学べ！　ソフトの脆弱性を突くサイバー攻撃の原理・方法とは？　正義のハッカーによる超入門書。サイバー攻撃から身を守るには、攻撃者の手口を知る必要がある。気鋭の研究者による、情報セキュリティの超入門書！

サイバー攻撃の足がかりとなるソフトウェアの「脆弱性」は、なぜ生まれてしまうのか？　脆弱性はどのように悪用されるのか？　脆弱性が発見されると、誰がどんな対応をとるのか？　さまざまな事例を使い、情報セキュリティの舞台裏で繰り広げられる攻防戦を解説する。さらに、脆弱性情報が売買される巨大市場や、すでに起きているサイバー戦争を紹介する。

【おもな内容】
第１章　サイバー攻撃で悪用される「脆弱性」とは何か
第２章　サイバー攻撃は防げるか：脆弱性の発見・管理・修正
第３章　プログラムの制御はいかにして乗っ取られるか：バッファオーバーフローの脆弱性
第４章　文字列の整形機能はいかにして攻撃に悪用されるか：書式指定文字列の脆弱性
第５章　いかにしてWebサイトに悪意あるコードが埋め込まれるか：クロスサイト・スクリプティングの脆弱性
第６章　機密情報はいかにして盗まれるか：SQLインジェクションの脆弱性
第７章　脆弱性と社会：脆弱性市場からサイバー戦争まで

第１章　サイバー攻撃で悪用される「脆弱性」とは何か

第２章　サイバー攻撃は防げるか：脆弱性の発見・管理・修正

第３章　プログラムの制御はいかにして乗っ取られるか：バッファオーバーフローの脆弱性

第４章　文字列の整形機能はいかにして攻撃に悪用されるか：書式指定文字列の脆弱性

第５章　いかにしてWebサイトに悪意あるコードが埋め込まれるか：クロスサイト・スクリプティングの脆弱性

第６章　機密情報はいかにして盗まれるか：SQLインジェクションの脆弱性

第７章　脆弱性と社会：脆弱性市場からサイバー戦争まで

中島　明日香［ナカジマ アスカ］
著・文・その他

内容説明

あらゆる機器がネットワークにつながるようになった今、誰しもサイバー攻撃と無関係ではいられない。重要な情報を守るためには、それを狙うハッカーたちの手口を理解する必要がある。彼らが攻撃の糸口にする「システムの脆弱性」とは何か？脆弱性を突くサイバー攻撃はどのようなものか？国際的に活躍する情報セキュリティ研究者がその原理から対策までを平易に解説。

目次

第１章　サイバー攻撃で悪用される「脆弱性」とは何か
第２章　サイバー攻撃は防げるか―脆弱性の発見・管理・修正
第３章　プログラムの制御はいかにして乗っ取られるか―バッファオーバーフローの脆弱性
第４章　文字列の整形機能はいかにして攻撃に悪用されるか―書式指定文字列の脆弱性
第５章　いかにしてＷｅｂサイトに悪意あるコードが埋め込まれるか―クロスサイト・スクリプティングの脆弱性
第６章　機密情報はいかにして盗まれるか―ＳＱＬインジェクションの脆弱性
第７章　脆弱性と社会―脆弱性市場からサイバー戦争まで

著者等紹介

中島明日香［ナカジマアスカ］
１９９０年、大阪府生まれ。２０１３年３月、慶應義塾大学環境情報学部卒業。同年４月、日本電信電話株式会社（ＮＴＴ）入社、セキュアプラットフォーム研究所配属。入社後はソフトウェアセキュリティ分野の中でも、とくに脆弱性発見・対策技術の研究開発に従事。２０１４年度より、日本最大のセキュリティコンテスト（ハッキングコンテスト）を主催する「ＳＥＣＣＯＮ」の実行委員就任。ＳＥＣＣＯＮを運営母体として、日本初となる女性セキュリティ技術者団体「ＣＴＦ　ｆｏｒ　ＧＩＲＬＳ」を、発起人として設立・運営。２０１８年には、情報セキュリティ分野における世界最大級の国際会議Ｂｌａｃｋ　Ｈａｔ（Ａｓｉａ）のＲｅｇｉｏｎａｌ　Ｒｅｖｉｅｗ　Ｂｏａｒｄ（地域査読委員）に就任（本データはこの書籍が刊行された当時に掲載されていたものです）
※書籍に掲載されている著者及び編者、訳者、監修者、イラストレーターなどの紹介情報です。

感想・レビュー

※以下の感想・レビューは、株式会社ブックウォーカーの提供する「読書メーター」によるものです。

[KAZOO]

最近このサイバー攻撃が結構あったりして、この分野の本が結構出版されています。この本も入門書的な位置づけのようですが、かなり技術的あるいはプログラムなどの話が出てきて私のような年寄りには結構難しい本でした。最新の技術を常に追っていかねばならない分野なので若い人が書かれたのでしょう。この分野で働かれている人にとってはわかりやすい本なのかもしれません。

2018/02/02

[夜間飛行]

バッファオーバーフローや書式指定文字列やＳＱＬインジェクションの悪用について、輪郭だけでも知れてよかった。著者自身が脆弱性を発見した例では報告から修正まで数ヶ月かかっており、もし悪人が先に見つけてサイバー攻撃を仕掛けたらセキュリティーソフトも対応できず甚大な被害が予想される。脆弱性を見つける賞金稼ぎや脆弱性を巡る会社同士の駆け引きなど、さもありなんと思いつつ、ともあれ業界の裏事情を知れたのは収穫だ。この分野に関してこれで満腹な気分。Ｗｅｂの発明が１９８９年なのに、最古の脆弱性が１９６５年というのには驚く。

2018/09/04

[kaizen@名古屋de朝活読書会]

返歌　紛らわしことがあったらJAROに言おサイバー攻撃だけでなくても　初学者に必要なことと、専門的な事項は、日々入れ替わっている分野。脅かすのもいいし、なだめるのもいい。その日その日で確かめながら進むしかない。１冊で理解できるものでもない。１０冊読んで、自分にとっての順番付けするとよい。サイバー攻撃が１冊読んでわかるようなら、誰も攻撃を受けない。日々、裏をかくひとがいるから大変なんだし。 https://qiita.com/kaizen_nagoya/items/9570e4378def5e9434ea

2019/03/12

[AICHAN]

図書館本。今年３月に予約してようやく手に取った。私にはハッキングされた経験がある。ブログとFacebookとツイッターのアカウントを乗っ取られた。この本を読もうと思ったのは、ハッキングとはどういうものなのか、対策はないのか知りたかったからだ。しかし、OSやアプリの脆弱性と攻撃の仕方などが数多く紹介されているものの、私が受けた被害がどれに当てはまるのか判断できなかった。ただ、難しいサイバー攻撃について、実にわかりやすく解説している良書だった。（下に続く）

2018/08/17

[hnzwd]

web脆弱性とは何かを真摯に解説しようとした試みには共感するものの、踏み込みすぎてエンジニア以外は着いてこれない内容になっている気が。脆弱性の具体例辺りはプログラミング言語の本のよう。。IT知識があること前提で読めば、脆弱性の問題について広く説明した良書かと。

2018/02/06