http://store.pasotora.com/security/ コンピュータウィルスに感染しないために、ウィルス・セキュリティ対策ソフトのスキャン機能でチェックしましょう。 ja Copyright 2007 Sat, 27 May 2006 20:23:33 +0900 http://www.sixapart.com/movabletype/?v=3.2-ja-2 http://blogs.law.harvard.edu/tech/rss Webアプリケーションのセキュリティ完全対策―不正アクセスや情報漏洩を防ぐ
徳丸 浩

定価： ￥ 3,990
販売価格：
人気ランキング： 57,310位
おすすめ度：
発売日： 2004-11
発売元： 日経BP社
発送可能時期：


SQLインジェクションなどWebアプリのセキュリティ対策に
OZmallのWeb改ざん事件の手口がSQLインジェクションであると発表されました。Webアプリの脆弱性を利用したWeb改ざん事件としては、過去最大の事件であったと思います。
本書は、SQLインジェクション、セッション管理の不備、hiddenフィールドの改ざん、パス乗り越えなど、Webアプリケーション脆弱性の基本について、基本的・原理的なところから丁寧に解説されており、この分野の入門書として推薦できると思います。

分かりやすい
WEBアプリケーションのセキュリティに関して、基本から具体的な攻撃方法まで詳しく解説されています。
WEBアプリのセキュリティに関して一通りの知識を身に付けられると思います。
また、これまでに実際にあったサイトへの攻撃事例も合わせて解説されているので、より具体的に感じられるでしょう。
ただ、対策方法の解説が理論的なものなので、もう少し具体的な説明がほしかった。

Webアプリケーションのセキュリティを考える上での良書
本書は、豊富な実例でセキュリティ対策上考慮すべき点が網羅されています。
技術的にはCookieの仕組みについて詳細に解説されており、
また組織としての取り組みや管理の重要性も説かれています。
Webアプリケーションのセキュリティを考える上での良書であると言えます。
]]> http://store.pasotora.com/security/180book/web_1.html http://store.pasotora.com/security/180book/web_1.html 180book Sat, 27 May 2006 20:23:33 +0900 情報セキュリティ・個人情報保護のための内部監査の実務
島田 裕次

定価： ￥ 5,985
販売価格： ￥ 5,985
人気ランキング： 65,086位
おすすめ度：
発売日： 2005-03
発売元： 日科技連出版社
発送可能時期： 通常24時間以内に発送


参考になった！
個人情報に係るコンプライアンスプログラムのマネジメントサイクルを確立するために監査は不可欠な要素であるが、素人が監査をする悲しさ…困っていたところへこの本と遭遇。具体的に何を監査するのか、痒いところに手が届く1冊でした。監査をする＝理解しているってことなので、個人情報に関わるすべての人に読んでもらい、日ごろから心がけていただきたい（根気が要るが…）ことがチェックリストとしてリストアップされていました。実務担当者に特におススめです。
]]> http://store.pasotora.com/security/180book/post_12.html http://store.pasotora.com/security/180book/post_12.html 180book Sat, 27 May 2006 19:56:33 +0900 実践 情報セキュリティ―人・運用・技術
Amanda Andress

定価： ￥ 4,830
販売価格： ￥ 4,830
人気ランキング： 73,936位
おすすめ度：
発売日： 2005-02
発売元： オーム社
発送可能時期： 通常24時間以内に発送


CISSP対策用参考書として
情報セキュリティについて、物理的・運用的・技術的それぞれの観点からまんべんなく網羅的に説明されています。
かといって内容が浅いわけではなく、特に技術的な専門用語の詳細な説明など、押さえるべきところはきちっと押さえてあります。
筆者がCISSP資格ホルダーということもあり、数少ない日本語のCISSP対策用参考書としても使えそうです。
]]> http://store.pasotora.com/security/180book/post_11.html http://store.pasotora.com/security/180book/post_11.html 180book Sat, 27 May 2006 19:29:33 +0900 テクニカルエンジニア 情報セキュリティコンパクトブック―情報処理技術者試験
竹下 恵

定価： ￥ 2,100
販売価格： ￥ 2,100
人気ランキング：
おすすめ度：
発売日： 2005-10
発売元： リックテレコム
発送可能時期： 通常24時間以内に発送


コンパクトだが必要十分のおすすめ本！
まず，非常にびっくりするのが，そのコンパクトさ．
普通はコンパクトだと文字ばかり，もしくは内容が物足りなかったりする場合が多いが，
この本は文字ばかり細かいのではなく，図表もしっかり載っていて読みやすい！
小問題も載っているので，これ1冊でかなり勉強できます！
テクニカルエンジニアだけじゃなく，情報セキュリティアドミニストレータの試験勉強にも使えますよ＾＾

セキュアプログラミングが殆どない。概論をおさえるにはいい。
１０月３１日に出題範囲が発表されたが、その中に出題言語（C++,JAVA,Perl）まで書かれているほど、セキュアプログラミングの出題の可能性は高い。実際にコードを書かせる問題が出るかもしれない。
こうしたことには対応できていない（プログラミングに関してはごくわずか）。
またデータベースは奥が深いので、別途学習する必要がありそうだ。SQLを全く知らないで読むときついと思う。またデータベースセキュリティもわずかである点が気になる。
ストロングポイントとしては、公式発表された午後サンプル問題に対する解答例があることだろう。但し解説はない。若干の別解は掲載されている。
装丁はコンパクトで、簡単な確認問題がついており、概論の勉強には適していると思うが、プログラミングやデータベースセキュリティに殆ど対応していない（わずか）ので、☆３つとした。午前・午後ともに、まず概要を押さえるのにはいいかもしれない。
これを足がかりにして、さらに詳しい教科書に進むのがよいと思う。
もうすぐ詳しいものが出てくるだろう。
また、移動中に読むのにも適している。
そして、学ぶだけでなく、大事なのは数多くの予想問題を解くことだ。
セキュリティアドミニストレータで痛感した。
]]> http://store.pasotora.com/security/180book/post_10.html http://store.pasotora.com/security/180book/post_10.html 180book Sat, 27 May 2006 19:02:33 +0900 <ほ~!納得> 他人に聞けない法律トラブル相談所
NPO法人リーガルセキュリティ倶楽部

定価： ￥ 1,470
販売価格： ￥ 1,470
人気ランキング： 48,258位
おすすめ度：
発売日： 2005-07-22
発売元： 日本実業出版社
発送可能時期： 通常24時間以内に発送


]]> http://store.pasotora.com/security/180book/post_9.html http://store.pasotora.com/security/180book/post_9.html 180book Sat, 27 May 2006 18:35:33 +0900 小さな会社のISMS導入手順―身の丈ほどの情報セキュリティ戦略
行本 康文

定価： ￥ 2,100
販売価格： ￥ 2,100
人気ランキング： 126,401位
おすすめ度：
発売日： 2003-10
発売元： 中央経済社
発送可能時期： 通常24時間以内に発送


]]> http://store.pasotora.com/security/180book/isms_1.html http://store.pasotora.com/security/180book/isms_1.html 180book Sat, 27 May 2006 18:08:33 +0900 セキュリティウォリア―敵を知り己を知れば百戦危うからず
サイレス パイカリ

定価： ￥ 5,040
販売価格： ￥ 5,040
人気ランキング： 29,064位
おすすめ度：
発売日： 2004-10
発売元： オライリージャパン
発送可能時期： 通常2日間以内に発送


セキュリティ本のバランス感覚
様々なセキュリティ本がありますが、とにかくどうすれば安全性が高くなるか、という「防御側」について書いている本、実際の攻撃はどうなのか、という「攻撃側」について書いている本、と分けることが出来ると思います。
そして、「攻撃側」について書いている本として、「悪のなんとか」と「ハッカーなんとか」みたいなタイトルで煽っておきながら、「悪用禁止」みたいなことを前書きで書いて責任逃れをするような、「いかがわしい本」が多いのは残念に思っていました。
その中で、この本の良いところは、攻撃側が何をするのか、という点と合わせて、防御するためには何をすべきか、という点をきっちり書いている点です。
もちろん O'reilly の本ですから、読者に要求されるレベルは高いものになりますが、実際の脅威とその対策というバランス感覚に優れた一冊です。
一点だけ、本の内容ではないのですが、表紙の絵はどうにかならないかと....。
]]> http://store.pasotora.com/security/180book/post_8.html http://store.pasotora.com/security/180book/post_8.html 180book Sat, 27 May 2006 17:41:33 +0900 暗証番号はなぜ4桁なのか? セキュリティを本質から理解する
岡嶋 裕史

定価： ￥ 735
販売価格： ￥ 735
人気ランキング： 2,625位
おすすめ度：
発売日： 2005-09-20
発売元： 光文社
発送可能時期： 通常24時間以内に発送


コンピュータセキュリティの入門書の入門書です
暗証番号がなぜ４ケタなのか、必要になるのか、コンピュータのパスワードには、有効期限があるのか、等に答える形で、セキュリティ技術や社会全体でのセキュリティのあり方等について論じた本です。
セキュリティの概念、要素技術、利便性との相反、安全性の面での問題点が紹介されています。セキュリティ以外にも、システム開発の知識、インターネットの仕組みなども、やさしく解説されています。
技術的に難しい内容は、ないのです。量子暗号など、最新のテーマまで紹介されています。
分量も少なめで、読みやすい文体です。入門書の入門書レベルで、良い本であると思います。

一つの見解だろう
まず、第1章から第6章までは退屈。内容が基本的過ぎる、ということ以前に、文体であるとかギャグのセンスになじめなかった。サムイ、ということになるだろうか。
で、最後の第7章のそれも最後の数ページで星４つになった。セキュリティの本質の一面が見事にまとめられている。
ただ、欲を言えば、なぜセキュリティを脅かす人たちが存在するのか、彼らをなくす（少なくする）には社会としてどういうことをしていかなければならないのか、といった側面を掘り下げてほしかった。
ややもすると、セキュリティを守るにはどうすべきか、という視点でのみ語られていて、視点が一方的過ぎるように感じた。著者はセキュリティ対策で飯を食っている人だからしょうがないか。脅威がなくなったら商売あがったりだし。

退屈せずに読めた。
兎角、ポンとひざを打つようなすっきりした解答を人は求めがちですが、
それでもこの本の<４ケタに決まった経緯>や<仮説と検証>は興味深く読みました。
今ある当たり前の事も、案外こんな風に成立してて、歴史に埋もれているのかなというか・・・
コンピューターやセキュリティに興味のない人でも面白く読めて
読了後、少しコンピューターに詳しくなれるいい本だと思います。
]]> http://store.pasotora.com/security/180book/4.html http://store.pasotora.com/security/180book/4.html 180book Sat, 27 May 2006 17:14:33 +0900 Windows Security World 2005年版 <別冊付録「グループポリシー完全ガイド」付き>


定価： ￥ 1,380
販売価格： ￥ 1,380
人気ランキング： 22,264位
おすすめ度：
発売日： 2005-03-31
発売元： IDGジャパン
発送可能時期： 通常24時間以内に発送


]]> http://store.pasotora.com/security/180book/windows_security_world_2005.html http://store.pasotora.com/security/180book/windows_security_world_2005.html 180book Sat, 27 May 2006 16:47:33 +0900 対テロ・対犯罪のセキュリティ・システム―生命・財産を守るハイテク装置のすべて
坂本 明

定価： ￥ 1,800
販売価格： ￥ 1,800
人気ランキング： 123,118位
おすすめ度：
発売日： 2005-06
発売元： 文林堂
発送可能時期： 通常2日間以内に発送


]]> http://store.pasotora.com/security/180book/post_7.html http://store.pasotora.com/security/180book/post_7.html 180book Sat, 27 May 2006 16:20:33 +0900 ウイルスバスター2006インターネットセキュリティ徹底活用マニュアル
武井 一巳

定価： ￥ 1,974
販売価格： ￥ 1,974
人気ランキング：
おすすめ度：
発売日： 2005-12
発売元： メディアテック出版
発送可能時期： 通常24時間以内に発送


]]> http://store.pasotora.com/security/180book/2006_5.html http://store.pasotora.com/security/180book/2006_5.html 180book Sat, 27 May 2006 15:53:33 +0900 ウィンドウズXPを365日快適、高速、安全に、使いきる本―「XP SP2セキュリティ強化機能搭載」版にも対応


定価： ￥ 780
販売価格： ￥ 780
人気ランキング： 87,831位
おすすめ度：
発売日： 2004-07
発売元： アスキー
発送可能時期： 通常24時間以内に発送


PCが　軽くなりました。
動作が遅い　マイPCでしたが、見た目もわかりやすいこの本を参考に、不要な動作を　省くことが出来ました。薄い本ですが　内容は充実で実用的。私のようなおばさんにでも　わかりますかったのがポイント。XPを　使いきるには　とてもよい本だと思います。
]]> http://store.pasotora.com/security/180book/xp365xp_sp2.html http://store.pasotora.com/security/180book/xp365xp_sp2.html 180book Sat, 27 May 2006 15:26:33 +0900 MCA教科書 Security
NRIラーニングネットワーク

定価： ￥ 3,780
販売価格： ￥ 3,780
人気ランキング： 62,454位
おすすめ度：
発売日： 2004-08
発売元： 翔泳社
発送可能時期： 通常24時間以内に発送


役立つのは確かだが・・
MCAのセキュリティはまだ試験として浅いためか、内容があまりまとまっていない。
セキュリティ技術は似たような概念が多く整理しないと混乱してしまうのでその辺の配慮がほしかった。
あと、略語の正式名称や読み方も記述してほしい。
結局合格したが、勉強期間が他のMCA科目が６日程度なのと比較して１０日を要したのは構成に問題があり、自身で比較資料を作成しなければならなかった結果である。

コスパフォーマンスが・・。残念！
すごくわかり易いです。
初心者にもわかるように、大変丁寧に解説されています。
（初心者でないのであれば、あまりオススメできません。）
この本にて基礎知識を習得できますが、実際の試験問題のほうがもう少し難しいです。
別に問題集（インプレス）を使用することをオススメします。
今までのシリーズと違い、ｉＳｕｔｄｙＬＥ版がついていないのに
値段はほとんど変わらず、コストパフォーマンスは良くないです。
内容は｢まずまず｣といったところでしょうか。
]]> http://store.pasotora.com/security/180book/mca_security.html http://store.pasotora.com/security/180book/mca_security.html 180book Sat, 27 May 2006 14:59:33 +0900 Security+COMPLETEトレーニング
東日本電信電話

定価： ￥ 2,940
販売価格： ￥ 2,940
人気ランキング： 210,680位
おすすめ度：
発売日： 2004-10
発売元： DAI‐X出版
発送可能時期： 通常2～3日以内に発送


]]> http://store.pasotora.com/security/180book/securitycomplete.html http://store.pasotora.com/security/180book/securitycomplete.html 180book Sat, 27 May 2006 14:32:33 +0900 自治体の情報セキュリティ
島田 達巳

定価： ￥ 2,625
販売価格： ￥ 2,625
人気ランキング：
おすすめ度：
発売日： 2006-01
発売元： 学陽書房
発送可能時期： 通常24時間以内に発送


]]> http://store.pasotora.com/security/180book/post_6.html http://store.pasotora.com/security/180book/post_6.html 180book Sat, 27 May 2006 14:05:33 +0900