リスト：セキュリティ　iihon.com を表示しています。（全 25 件）

技術寄りの専門書は確かに多数出版されていますが、セキュリティ面での留意点をPerl、Java、XML、ActiveXなどのテクノロジーごとに記述している本としてお勧めできます。
私も「クロスサイト スクリプティング」等の対応をする際に、偶然この本に出会い、他のセキュリティホールについて認識を深める事が出来ました。（ / ）

セキュリティーツールとハッキング手法を体系的かつ平易に解説した本は他にはありません。また、これによりハッカーの考えがわかるので、逆にセキュリティ対策に役立てることができます。インターネットセキュリティに携わる人は必見の書です。（ / 2001-12-17）

各種システムの問題点と放置しておくことの危険性を記した真面目な書籍という印象を受けました。
よくある面白半分でハッカーツールを紹介した書籍とは異なり、きちんとツールの紹介とその対策を記載している点に好感を持ちました。
章の構成もよく、調べたい内容が簡単に調べられるという点もよいと思います。
ただし第2版から改訂されているところがほとんどないのが残念なところです。第4版以降は大幅な改訂が存在することを期待します。（ / 2003-03-12）

大変有名な書籍だが、理論や手法の記述があまり具体的でなく、物足りなさが残った。
むしろ、ネットワークについて普通に勉強していれば、どこかで見聞きしている程度の内容。対策も一般的な事項ばかりで目新しさはない。
ただし、UNIXとWindowsに限らず、これだけの情報を一冊に網羅しているという点では評価できる。リファレンスとしては非常に有用だろう。（こまつ / 2003-01-17）

技術の具体性には欠けるものの、紹介されているパターンは、比較的多い。一般的なテクニックに関しては、ほぼ全て網羅、解説しているので、リファレンス代わりに手元に置いておく本だと思う。（ / 2002-08-07）

クラッキングに使われる手法と危険度、その対策をさまざまなケーススタディとして実際的に説明している。ただし理論的な記述についての情報はあまり多くない。本書は、UNIX系OSのセキュリティ情報だけでなくWindows95/98/ME/NT/2000といったWindowsについてのセキュリティ情報についても非常に詳しい。インターネットや電話線を通じてネットワークに繋がったコンピュータの管理者におすすめ。（ / ）

原題「Writing Secure Code」
「CODE COMPLETE」「Writing Solid Code」「Debugging the Development Process」のMicrosoftコード3部作(?)の続編に位置する本になります。
一口にセキュリティと言っても、その言葉の含む意味合いは非常に広範囲におよび、途方にくれ「面倒だな」と後回しにしてしまいがち。
そんな時、Windowsプログラマが、なにを注意し、なにを知っていなくてはいけないのか?
絶対にやってはいけない事とはなんなのか?
最低限の知識の要点をまとめた本と言えるでしょう。
「あの」Microsoftが「セキュリティ」?と眉を潜める方も多いと思いますが、CODE COMPLETEなどと同様「その」Microsoftがどう苦労して、どんな手を打ってきたのか?
極めて実践的なだけに、生半可な開発体制を敷いている日本のソフト開発現場においては学ぶべき点が多数見つかるのは請け合いです。
序盤はセキュリティ意識を高めどのような体制を敷くべきかから始まり、システム構築時の基本、バッファオーバーランなどの具体例と危険回避作、ネットワーク、より安全な暗号化と鍵の管理、ActiveXなどWindows特有の問題、.NETまで至り、特にCryptoAPIなど、もともとサンプルが少ない上に、参照可能な日本語文献が極めて限られる技術への言及は非常に頼りになります。
全体的に、身につまされる話と、知識としても面白い話、即役に立つ事例などが多く、量は多いものの、無駄は少なく、読み甲斐のある内容です。
ちょっと流し読みするだけで、付箋だらけになる本、と言えばイメージをわかっていただけるでしょうか?
後々、重大事態が発生してから泣きを見る前に、すべてを目に通すことがベストですが、駆け込み寺としても役立つ本であることは請け合いです。（kaorun / 2003-02-27）

本書のタイトルがまさに本書の内容そのものです。
「内容が内容だけに、買って読んでください。」
私事の一例ですが第８章の標準表記の問題ではMac OS XやApachの脆弱性など、「そーなんだ」と、発見がいっぱいありました。さらに、このセキュリティ対策用の解説ＵＲＬなどもきちんと掲載されており内容が充実しています。
ただの問題提起に終始するだけでなく、どうすべきか（望ましいか）がきちんと書かれています。もちろんコード付きです。
つまり、値段に見合うだけの価値のある本です。マイクロソフトプレスからは、本書のような安全なコードを書くための実践的な本（コードコンプリートなど）がありますが、本書は、その.NET版といえるでしょう。プログラマとしてはぜひキープしておきたい一冊です。（stakei / 2003-04-11）

購入したソフトやバンドルのものがわかりづらく、困っていたところアマゾンでこの書籍を見つけました。早速中を見てみると、わかりやすくて今以上にＮＩＳ（NortonInternetSecurity）を使いこなせそうです。ひとつお願いを言わせていただくと、カラーだといいな、と思います。中はモノクロです。（ / ）

予備知識がまったくない方には難しいと思いますが。もう少しPKIについて詳しい知識を求めているなら、最適な参考書だと思います。
暗号、証明書、PKIの運用そしてPKIと投資資本利益率などに関して比較的分かりやすい記述で説明されています。
各章の詳細を勉強する必要がある場合は、さらにその分野の専門書が必要ですが、網羅的に理解するには最適化と思います。（keroro / 2002-08-02）

とても技と言えないようなものが多くある。
500シリーズに並ぶため無理やり300の内容を500にしたというような感じ。
簡単なことまで解説してあるので初級の人にはちょうど良いかもしれない。（tom / 2004-03-25）

Linuxセキュリティーの入門書として最適である。インストール直後のセキュリティー設定をレベルアップするために本書を活用するのも良し。他OSからLinuxへ移行したユーザーがLinuxに設けられたセキュリティーシステムを学ぶためにも丁寧な解説で非常に分かり易い内容となっている。サーバー管理者だけでなく個人が自分のマシンを守るために本書を手にすることは賢明だと思う。上級のセキュリティー書籍へのステップとして役立つだろう。（I choose to be happy / 2003-01-02）

ＩＴのセキュリティやハッキングのリスクなどに関心のあるすべての人にお勧め。
ＩＴ専門書ぽいタイトルだが、内容は意外と読みやすく、専門知識や経験がなくても興味のある人なら十分読んで理解できる内容でした。
また、これだけ今問題となっているＩＴのセキュリティ、ハッキングなどについてこれだけ網羅的にカバーしている本はこれまでなかったと思います。
また、事例というか、いろいろな具体的な話が挿入されている。世界で初めてテロリストによるサイバーテロや、サイバー史上の最大の銀行泥棒など、これがまたおもしろく、読んでいてあきないです。（ / 2002-03-09）

情報資産に対する考え方を様々な方向から理解しやすく解説してある良い一冊でした。自分を含めて、セキュリティをなんとなくしか理解していないユーザにとってはすごくためになると思います。セキュリティについて体系的に、分かりやすく解説してありますので、これから企業のセキュリティを本格的に考えていこうとしている方、セキュリティ・コンサルタントなんかを目指そうとしている方などに最適な一冊かと思います。（ / ）

「情報セキュリティ」と聞くと、情報システムだけの問題だと考えがちですが結局は情報を扱う人間の問題だということに気づきました。
この本では、情報システムに適用するセキュリティ対策だけではなく、それを扱う人間に対する対策、さらに事件が発生した後の事後対応まで、幅広い分野が解説されています。
ページ数は多いですが、セキュリティに対する話題はすべて網羅されているので、一般的な知識を身につけるにはよい本だと思います。（さめ / 2002-02-11）

私もＩＴコンサルタントのはしくれですが、著者のセキュリティに関する知識の幅広さと奥行には圧倒されます。事故が発生した後の記者会見の時にどう振る舞うべきか、などという話題までカバーされていました。内容は経営者やＩＴ管理者向けで、ややドライですが、随所に挿入されている逸話は楽しめます。ちょっとしたセキュリティ関連のセミナー講師やコンサルなら、これ１冊で、十分にネタとして通用すると思います。日本語がちょっと読みにくいので、少し減点。（しのぴー / 2002-02-05）

Javaのセキュリティについて包括的に扱っている。
原著の初版が1998年とあり、最新の話題はないが、Java言語仕様のセキュリティについて包括的に扱っている、数少ない信頼できる和文の書籍。
セキュリティは非機能要件の一つとして、クライアントとのサービスレベルの合意事項であり、その重要性は、社会問題にもなっている顧客情報漏洩問題で重要性はいや増している。
派手で短観的なTips&Tricksではなく、言語仕様まで遡った、地に足の付いたスキルが望まれている。新しいことは望まれていない。実績／堅牢性が重視される。
その点で、この本は、初心者／ユーザに対して盲を啓く契機となろう。Javaによる開発に携わる全ての人の座右にあれかし。
因みに、原著では2001-05-01付けの第二版が出ている。そろそろ第三版が待ち望まれる。（イドラ / 2004-07-06）

本書はいわゆる暗号やセキュリティの専門家のための技術書や参考書ではない。
むしろ、ネットワークの専門家のみならず、インターネットを利用する全ての
一般ユーザーを対象とした読み物だ。
著者が日ごろ携わるネットワークセキュリティの現場で、問題に感じ
苦労している様子が赤裸々に語られていて面白い。
また、「暗号やセキュリティ技術を信じすぎてはいけませんよ。安全は向こうから
やってきませんよ」と語りかける姿勢は、非常に丁寧で優しく、好感が持てる。
本書の言いたいことは、いくら暗号やセキュリティ技術を高度にしても、
ユーザーがそれらの使い方を間違えれば全く意味はないということだ。
こうして書くと当たり前のことと思われるだろう。しかし、実際にインターネッメˆ㡊«
接続するほとんどの一般ユーザーは、セキュリティのことは心配しながらも有効な
対策方法を持っていないだろう。その一方、技術者は技術偏重型の思考で、
セキュリティを技術の問題と考えがちだ。両者の溝は悲劇的なほど深い。
本書はこの問題に一石を投じ、社会全体のシステムとしてセキュリティを考えなければ
いけないですよと、丁寧に両者に語りかける。
「暗号の秘密とウソ」というタイトルは、一見本書の内容にそぐわないようだが
そうではない。もっと深い考えと慈愛があることを、ぜひ一般のインターネット
ユーザーに感じてほしい。（藤沢 / 2002-08-14）

暗号は、コンピュータ社会では避けて通ることができない技術です。
ただし、多くの人が知ってしまうと、逆に危険も増えるかもしれないという変わった技術です。そのため、読むことを勧める人は限定するとよいかというと、逆に限定した人が危険かもしれないので、どうしたらいいか分かりませんでした。
そういう状態に対して、よい考えを示してくれるのが本書かもしれません。
（kaizen / 2008-04-22）

セキュリティ一般を平易に書いた一般向け、あるいは技術者一般向けの本。本書はセキュリティの個別技術やそのスキル向上のための本ではない。セキュリティは技術そのものだけでなく、防御、検知、対応によって実現する「プロセス」の重視が重要だという著者の昔からの主張が平易に解説されている。防御一辺倒の考え方は危険で、防御とはクラッカーが克服すべきチャレンジ（ユーザにとっては時間稼ぎ）であって、ユーザはその時間を買っているに過ぎない、という考え方をセキュリティの専門家以外に理解させるのに有効な情報源ではないかと思う。プロセスの重要性を解説する箇所以外も、全体的に説明はとても丁寧。（鈴木純一 / 2002-06-11）

日本語版は2001年10月2日リリース。セキュリティにおける曖昧模糊とした事象を初めてはっきりとしたカタチにして示し、しかもコードを一行も出さなかったという画期的な本である。まさにブルース・シュナイアーの原点であり、体系化されたセキュリティの原点といえる本だ。
シュナイアーの名著は3冊あるが、
『暗号と秘密のウソ』・・・日本語版2001年10月2日→執筆1997年
『暗号技術大全』・・・日本語版2003年6月6日→執筆1999年
『セキュリティはなぜやぶられたのか』・・・日本語版2007年2月19日→執筆2003年
ということになるだろう。暗号やセキュリティの世界は日々進化している。だからいつ本を読んでも既に古いことになってしまう。文字にしているうちに古くなる。法律が追いつけないのも無理はないのかもしれない。本書の唯一の避けて通れない欠点、それは本になった時点でどんどん賞味期限が切れてしまうということだろう。
しかしながら『セキュリティはなぜやぶられたのか』はこの『暗号と秘密のウソ』のアップデイト版・追補版とも言える内容なっていて、両方を読み、かつ数学とプログラム・コードの塊のような内容である『暗号技術大全』を読むことでかなり、セキュリティというものの実像に近づける。セキュリティを知るためには必携だ。（voodootalk / 2008-03-26）

数百ページの大部分は、「セキュリティとは○○ではない」ということに割かれています。「○○である」というのは、詳しく言うと長くなりすぎ、簡単に言うとみじかすぎるので、良い決定です (しかし本書には、それを簡単に表現した「格言」も豊富に含まれています)。そういう意味で、邦題に「暗号の」と付いているのは残念です。「セキュリティとは暗号ではない」というのが基本的なメッセージのひとつだからです。説明に使われている例えが分かりやすいので、表や図がほとんどないのにすーっと頭に入ってきます。「自分にはどういうセキュリティが必要なのだろう」とか「どういう危険を考慮しなければいけないのだろう」ということを考える助けとして使う本ではないでしょうか。複雑な問題を整理するために役立つと思います。けっきょく、「セキュリティとは何か」ではなく「あなたの身の周りにある危険にはどのようなものがあるか」という観点で書かれている本です。完全なセキュリティなどない、という諦めを強いる本ですので、うちの親父にも、「これさえ入れればセキュリティは鉄璧」とかいうソフトにだまされる前に読ませなくてはなりません。（ / ）

さまざまな暗号について、暗号化／複号化それぞれのアルゴリズムが詳しく説明されており、実際にどうやって「暗号化」の処理が行われているのかが良くわかる。
ただ、原書のときからあったものなのか、日本語訳のときに紛れ込んだのかは不明だが、DESの暗号化のマトリックス内の数字に誤記があった（p.76の表3.2の初期転置IPの部分）ので、☆ひとつ減点。他の暗号化の部分にも同様の誤記があるかどうかは不明。
アルゴリズムを理解するため、実際にこの本をもとにDES暗号化のプログラムを試作していたので、他のDES暗号化の文献と比較して、この誤記に気がつくまで、ずいぶん時間を無駄にした。。。（chizurus / 2004-09-09）

PKIの場合、セキュリティ絡みなので実際の導入事例があまりオープンにされないようです。したがって導入効果等も類推するしかない状況ですが、本書では海外の政府関係機関や金融機関の先進事例が詳細に記述され非常に参考になりました。今後日本でも電子政府が進展していく中で、重要な情報が多々あったように思います。（ / 2001-08-07）

本書の特徴は、PKI基盤を構成するハードウエアメカニズムが説明されていることです、これは類書では、あまり出てきません。本書の後半半分は実例（ケーススタディ）として、バミューダ銀行など多数の実例の解説となっています。また最後に「日本語版補遺」として、政府の取組の動向が補足されています。本書は、ページ数が多いのですが、PKIの勉強をする方にとっては、文字も大きく威圧感が少ないこと、翻訳がこなれており丁寧な文章表現で、とっつき易いこと、などから、すんなり読めますので、テクニカルな入門書としては良書だと思います（決して啓蒙書とは言えませんが）。ただし、各仕様や運用ガイドなど、技術的詳細は本書では詳しくは解説されてはいません。（佐倉ごるふ / 2004-10-19）

プログラムコードもサンプルとして掲載されていてとても良いと思いました。分厚い本なので値段もはりますが、満足の1冊です。基礎概念からということなので、用語など調べようと思って索引からページを探ると思ったページに行かないのが少し悲しい。買った本が、初版だからしかたないかな？（ / 2001-11-29）

この本では暗号技術、認証基盤についての説明を詳細にかつ易しく書いています。暗号技術は認証基盤でも用いられており、かつネットワークセキュリティ等においても利用されています。インターネットが日常生活に欠かせなくなった昨今においてシステム開発の比重はほとんどがWEBシステムへと移行しています。WEBシステム開発においてはJAVAプログラムを利用したシステムが多い中、JAVAでのネットワーク、セキュリティ対策は必須です。本書を読めば少なくとも、セキュリティの重要性への理解が深まると思います。（chloe / 2003-01-10）