リスト：セキュリティ を表示しています。（全 25 件）

安全、安全は、技術だけで防げるものではない。どういう作業手順にしているか。
それは開発だけではなく、利用（運用）手順も重要ではないでしょうか。
そのためには、ありとあらゆる事象について、情報収集しておくことが大切で、古くなったとはいえ、本書もその一つとして利用するのがよいのではないでしょうか。（kaizen / 2008-04-22）

一見、流し読みすると大学の講義のような内容ですが、セキュリティの実装と運用を考える上で必読となる本の１つだと思います。歴史的な教訓がふんだんに盛り込まれ、ネットワーク・セキュリティに絞らず広範な視点からセキュリティの本質を論じている良書です。
歴史的な実装事例から語るうえで、軍事、金融、医療のセキュリティが事例の中心となってしまうのはやむを得ないかと思います。今日ホットな情報セキュリティ技術を効率的に概観したい向きには、ちょっと合わないと感じるかもしれません。
現在の多くの攻撃手法がプロトコルの実装・運用の穴を突いています。開発側が付け焼刃の知識を得て盲目的にセキュリティ技術を実装するだけでは、まったくもって対策が出来ているとはいえないでしょう。そういった意味では貴重な示唆を与えてくれます。（kiku / 2003-06-01）

æƒ...報セキュリティの話題ã‚'様ã€...なè§'度より知るために非常に良い本。æƒ...報セキュリティにé-¢ã™ã‚‹åˆ†é‡Žã¯ã€æŠ€è¡"、æ"¿ç­-、ポリシー、フレームワークなどのほとã‚"どのå†...容が網ç¾...されており、非常に参考になります。所謂コンãƒ"ュータの問題だã'ではなくて、ハードウェアの部分もã-っかりå...·ä½"的に記載されているのも非常に良いとã"ろだと思います。ä»-の本にæ¯"べると例えばæ"»æ'ƒã®æ-¹æ³•ã‚„防御のæ-¹æ³•ãªã©ã®è©³ç'°ãŒã‚„ã‚„å°'ないですが、ちりばめられた分野が多いã"とは非常に評価できます。仮にã"の本で100%欲ã-いæƒ...報がå¾-られなくても、ã"の本から何ã‚'調べればよいのか大ä½"つかむã"とが出来るでã-ょう。豊富な参考æ-‡çŒ®ä¸€è¦§ã‚‚ついていますã-。
ややわかりにくい翻訳があるのと、オリジナルが2001å¹'1月発行なので一部話が古くなã!£!!てã-まったのが残念ですが、それã‚'含めても一から勉強するにã-ても、いろいろ調べるための辞書的に利ç"¨ã¨ã-ても、どちらでも利ç"¨ã§ããã‚‹è‰¯ã„本だと思います。（なかしぃ / 2002-11-22）

邦訳は2002年9月リリース。原題は『Security Engineering: A Guide to Building Dependable Distributed Systems 』。2008年4月14日、待望の第2版が第1版の約2倍の1,080ページでリリースされる。
おそらくセキュリティというものを多面的かつ深淵にこれほど具体的凡例を備えてつまびらかに体系化した本はないだろう。希薄な説明はまったくなく、満ちあふれるヒントで頭が活性化する。原著の執筆は2000年でありながら、2008年の今の状況、たとえばDVDのセキュリティとその市場動向をものの見事に予言している。故にこの本の第2版が未来を見事に言い当てるであろうことは今から予測可能だ。この本以上の解説書はないと断言できる。
この本の唯一無二の欠点は執筆が8年前であるというただその一点のみだ。ひたすら前進するネットワークの世界で8年という月日は余りに長い。だからこの第2版の邦訳を可能な限り早く出して欲しい。いくら出しても手に入れたい一冊だ。（voodootalk / 2008-02-25）

コンピュータセキュリティについての様々な本を読んできたけど、この本に出合えたことを心から感謝している。どんなに情報の管理が難しいのか、またコンピューターをどのようにして外部の攻撃から守るかなども書いてあるし、コンピューター以外でも役立つ知恵がいろいろと書いてありとてもためになった。はっきり言って、この本を読まないでコンピュータセキュリティを語るべからず。（ / ）

　本書は、２００３年にセキュリティの専門家と言う立場からアメリカで書かれた本で、犯罪者に対する防御について検討考察を行ったものである。
　出版時期から、９．１１とテロに対する予防策に多くのページが割かれているが、より一般的なリスクとそれに対する対応策としてとらえ直すこともできる。
　そういう意味では、本書の第１章で述べられている「トレードオフのないセキュリティはない」という点は大いに参考になる。　一般に何かミスがあると必ず再発防止策を検討するものであるが、対策をとれば必ず何らかの「不便さ」が生じてくる。費用が大きすぎることもあるし、さらには何の効果のない対策がとられることも多い。
　また、対策をとっているふりをする単なる「セキュリティ芝居」にすぎないことも多い。
　これらの問題に対処するためには、本書で紹介されている五つのステップによる評価法（守るべき資産は何か、その資産はどのようなリスクにさらされているのか、セキュリティ対策によってリスクはどれだけ低下するのか、セキュリティ対策によってどのようなリスクがもたらされるのか、対策にはどれほどのコストとどのようなトレードオフが付随するのか）が使える。
　ただし、絶対確実なセキュリティはない、優れたセキュリティの中心は人である、としているのが印象的である。
　具体的事例も豊富で、リスク管理の検討には大いに参考になる。それだけでなく単なる読み物としても面白い。おすすめである。（takokakuta / 2007-06-16）

暗号は、コンピュータ社会では避けて通ることができない技術です。
ただし、多くの人が知ってしまうと、逆に危険も増えるかもしれないという変わった技術です。そのため、読むことを勧める人は限定するとよいかというと、逆に限定した人が危険かもしれないので、どうしたらいいか分かりませんでした。
そういう状態に対して、よい考えを示してくれるのが本書かもしれません。
プロセス（作業、手順）が大事だとすると、関連する技術はSSE-CMMでしょうか。（kaizen / 2008-04-22）

仕事上の必要があって手に取った。
本書では、自然災害や事故など不作為のリスクを除いた「意図的な攻撃」に限定して、セキュリティを論じている。セキュリティとは、意図的な攻撃からの防御、防止のことをいう。セキュリティ対策は煎じ詰めれば、金銭や利便性などとのトレードオフで決めればよいのだが、実際のところ、そのバランスが悪いことが多い。
例えば、自動車と飛行機の事故率は、はるかに自動車が高い。仮に飛行機の事故率が自動車と同程度だとすると、米国では一日半に１機、ボーイング７２７が墜落する計算になる、という。驚愕の数字だが、しかし感覚的には自動車の方が安全と感じるのは、実際のリスクと体感リスクが異なるからである、という。
体感リスクによることなく、実際のリスク量を正確に見積もってセキュリティ対策を立案することが肝要、というのが本書の趣旨である。やや冗長だが、用例が豊富で、リスクと対策のバランスに対する考え方をじっくり練ることができる。好著といってよい。（丁三 / 2007-06-14）

セキュリティを５つのステップで分析・評価し、それに伴う不便・費用とのトレードオフを考えよう、という内容です。
８万人の読者が、著者が毎月発行するセキュリティに関するニュースレターを読んでいるとのことです。
５つのステップとは以下の通り。
１．守るべき資産は何か
　　何かのモノなのか、それに見合う金額なのか、
　　それを失う時に感じる心理的ダメージの回避なのか、などをきちんと把握する必要がある。
２．その資産はどのようなリスクにさらされているのか
　　何を守っており、守り損ねた際の損害はいくらか、
　　誰が、どのような理由で、どんな方法を使って攻撃してくるのか
　　できる限り数値で考える（例：飛行機事故で死ぬより自動車事故で死ぬ確率が５０倍以上高い）
３．セキュリティ対策によって、リスクはどれだけ低下するのか
　　対策の効果だけではなく、その他の事柄との関係や、運用失敗の可能性も検討する
４．セキュリティ対策によって、どのようなリスクがもたらされるのか
　　別のセキュリティ問題が起こってしまわないか
５．対策にはどれほどのコストと　どのようなトレードオフが付随するか
　　お金、不便、プライバシーの侵害など
このステップで考えると、一般に妥当と思えるセキュリティ対策も、あまり意味がないことが多いのが分かります。
こうすれば大丈夫、といった類の本とは一線を画した、興味深い内容でした。（plateau / 2007-04-01）

最近は飛行機に乗る際、ペットボトルの持込みが禁止されているそうだ。勿論、テロ対策の一環である。しかし、こうした防止策が煩わしい割りに本当に効果があるのか疑問に思う方も多いであろう。本書はそうした疑問に答えるべく、セキュリティ全般に対する投資コストとその効果について論じている。著者は元々暗号の専門家だそうで、その経験からセキュリティ全般について発言するようになった由。私の職業はソフトウェア開発で、業務上幾つかの暗号プログラムを開発した経験があるので、著者の考え方の筋道は良〜く分かった。
著者の言わんとするセキュリティの問題とソフトウェア開発の問題とには緊密な関係がある。
(1) セキュリティに絶対は無く、リスク(セキュリティ・ホール)が常に存在する。ソフト(例えば暗号プログラム)の品質にも絶対は無く、必ずバグはあるし、予測できない事態も起こり得る。
(2) ある時点で安全なセキュリティ対策も時と共に陳腐化する。ソフトも同様で、暗号に限って言えば、従来使われていたDESがAESに取って代られようとしている。
(3) ある局面でどの程度のセキュリティ対策を施すかはコスト・パフォーマンスによって決めるべき。ソフトで言うと、(2)の例を借りると、コストはDESの方が安いが、AESの方が暗号強度は高い。コスト・パフォーマンスを考えると、相対的にAESの方が良い。この「コスト・パフォーマンス」という点を本書で著者は一番強調している。
(4) 守る価値のある物に対しては、ムダなようでもセキュリティ対策を施した方が良い。ソフトでも、予め全ての事態を予測できなくても、可能な限り異常対策処理を組み込んでおく。
著者は実社会における例を色々挙げているが、結局は自身がネットワーク・セキュリティを研究していた頃の見識の外挿であろう。ただし、「安全と水はタダ」と考えている我々日本人には警鐘となる書。（紫陽花 / 2007-03-12）

暗号は、コンピュータ社会では避けて通ることができない技術です。
ただし、多くの人が知ってしまうと、逆に危険も増えるかもしれないという変わった技術です。そのため、読むことを勧める人は限定するとよいかというと、逆に限定した人が危険かもしれないので、どうしたらいいか分かりませんでした。
そういう状態に対して、よい考えを示してくれるのが本書かもしれません。（kaizen / 2008-04-22）

暗号の本といったらこれです。
本の厚さに比例して、その内容も細かいところまで説明されてます。
多少やや何回なところもありますが、妥協をゆるさぬその説明は曖昧なところもなく暗号を深く勉強するには本書以外にはありません。
ただ原書の出版が1996年とやや古く、AESなどの最新の暗号アルゴリズムについては注釈で触れる程度のみとなっています。
しかし、暗号の基礎から応用まで学ぶのであればこの本をおいてないでしょう。
通して読むもよし、辞書引きで知りたいところを見るもよし。
仕事で使用するならば迷わず購入して間違いありません。（貨物列車を止めた男 / 2004-10-19）

私は仕事の関係で暗号関係の本をかなり持っているが、参考にするには質量共に本書が一番である。暗号とは何か、鍵の概念などの基礎から出発し、秘密鍵暗号・公開鍵暗号、ハッシュ関数、認証などが良質なサンプル・コードを交え丹念に説明されている。学問的と言うより、実用に向けて書かれている点が評価できる。
ただ、余りにも分厚いので、学生の方が輪講にでも使う以外は、順番にではなく、各自が必要な部分に当たると言う辞書的な使い方になるであろう。本書も当然、バージョン・アップを重ねるであろうが、既に普及しているAESやこれから普及しそうな量子暗号、ゼロ知識証明などの新規分野に対する解説は不充分なので、今後の対応を(訳者に?)期待したい。（紫陽花 / 2008-01-12）

筆者は何のために本を書くのかを良く理解していると思います。
わかったような気にさせるだけの暗号本や、理論を追いかけすぎて式だけしか載っていない暗号本でもありません。
暗号のアルゴリズムを正しく理解してもらい、コンピュータのステップが頭の中に浮かぶように作者は力を注いでいます。
常に具体的な例を取り上げてどういった意味や効果があるのかを明確にしていますし、参考であげられるソースコードは非常に読みやすいです。
手抜きの無いレベルを維持しながら、内容を平易にするよう勤める筆者に好感を持つことができるでしょう。
また、訳も山形先生の監修が効いています。
日本語になっていない文がないため、読みやすいです。
恐らく筆者が意図したことを保って、
日本にこの本を出版できたことで、多くのプログラマが助かることでしょう。
訳者の方々には頭が下がります。（angelic / 2003-06-23）

日本語版は2003年6月6日リリース。暗号技術においてこれ以上に集大成された本はないと言い切れるほどの作品である。全831ページ。
シュナイアーの名著は3冊あるが、
『暗号と秘密のウソ』・・・日本語版2001年10月2日→執筆1997年
『暗号技術大全』・・・日本語版2003年6月6日→執筆1999年
『セキュリティはなぜやぶられたのか』・・・日本語版2007年2月19日→執筆2003年
ということになるだろう。暗号やセキュリティの世界は日々進化している。だからいつ本を読んでも既に古いことになってしまう。文字にしているうちに古くなる。法律が追いつけないのも無理はないのかもしれない。本書の唯一の避けて通れない欠点、それは本になった時点でどんどん賞味期限が切れてしまうということだろう。
特にこの本は、数学とプログラム・コードの塊のような内容であるがために、人に対するセキュリティを説いた他の二冊以上に技術的浸食が激しい。それが残念だが、暗号技術がどのように創られ、そして破られ、進化してきたかを知る上でこれ以上の本は無いだろう。セキュリティを知るためには必携だ。（voodootalk / 2008-03-25）

本書はいわゆる暗号やセキュリティの専門家のための技術書や参考書ではない。
むしろ、ネットワークの専門家のみならず、インターネットを利用する全ての
一般ユーザーを対象とした読み物だ。
著者が日ごろ携わるネットワークセキュリティの現場で、問題に感じ
苦労している様子が赤裸々に語られていて面白い。
また、「暗号やセキュリティ技術を信じすぎてはいけませんよ。安全は向こうから
やってきませんよ」と語りかける姿勢は、非常に丁寧で優しく、好感が持てる。
本書の言いたいことは、いくら暗号やセキュリティ技術を高度にしても、
ユーザーがそれらの使い方を間違えれば全く意味はないということだ。
こうして書くと当たり前のことと思われるだろう。しかし、実際にインターネッメˆ㡊«
接続するほとんどの一般ユーザーは、セキュリティのことは心配しながらも有効な
対策方法を持っていないだろう。その一方、技術者は技術偏重型の思考で、
セキュリティを技術の問題と考えがちだ。両者の溝は悲劇的なほど深い。
本書はこの問題に一石を投じ、社会全体のシステムとしてセキュリティを考えなければ
いけないですよと、丁寧に両者に語りかける。
「暗号の秘密とウソ」というタイトルは、一見本書の内容にそぐわないようだが
そうではない。もっと深い考えと慈愛があることを、ぜひ一般のインターネット
ユーザーに感じてほしい。（藤沢 / 2002-08-14）

暗号は、コンピュータ社会では避けて通ることができない技術です。
ただし、多くの人が知ってしまうと、逆に危険も増えるかもしれないという変わった技術です。そのため、読むことを勧める人は限定するとよいかというと、逆に限定した人が危険かもしれないので、どうしたらいいか分かりませんでした。
そういう状態に対して、よい考えを示してくれるのが本書かもしれません。
（kaizen / 2008-04-22）

セキュリティ一般を平易に書いた一般向け、あるいは技術者一般向けの本。本書はセキュリティの個別技術やそのスキル向上のための本ではない。セキュリティは技術そのものだけでなく、防御、検知、対応によって実現する「プロセス」の重視が重要だという著者の昔からの主張が平易に解説されている。防御一辺倒の考え方は危険で、防御とはクラッカーが克服すべきチャレンジ（ユーザにとっては時間稼ぎ）であって、ユーザはその時間を買っているに過ぎない、という考え方をセキュリティの専門家以外に理解させるのに有効な情報源ではないかと思う。プロセスの重要性を解説する箇所以外も、全体的に説明はとても丁寧。（鈴木純一 / 2002-06-11）

日本語版は2001年10月2日リリース。セキュリティにおける曖昧模糊とした事象を初めてはっきりとしたカタチにして示し、しかもコードを一行も出さなかったという画期的な本である。まさにブルース・シュナイアーの原点であり、体系化されたセキュリティの原点といえる本だ。
シュナイアーの名著は3冊あるが、
『暗号と秘密のウソ』・・・日本語版2001年10月2日→執筆1997年
『暗号技術大全』・・・日本語版2003年6月6日→執筆1999年
『セキュリティはなぜやぶられたのか』・・・日本語版2007年2月19日→執筆2003年
ということになるだろう。暗号やセキュリティの世界は日々進化している。だからいつ本を読んでも既に古いことになってしまう。文字にしているうちに古くなる。法律が追いつけないのも無理はないのかもしれない。本書の唯一の避けて通れない欠点、それは本になった時点でどんどん賞味期限が切れてしまうということだろう。
しかしながら『セキュリティはなぜやぶられたのか』はこの『暗号と秘密のウソ』のアップデイト版・追補版とも言える内容なっていて、両方を読み、かつ数学とプログラム・コードの塊のような内容である『暗号技術大全』を読むことでかなり、セキュリティというものの実像に近づける。セキュリティを知るためには必携だ。（voodootalk / 2008-03-26）

数百ページの大部分は、「セキュリティとは○○ではない」ということに割かれています。「○○である」というのは、詳しく言うと長くなりすぎ、簡単に言うとみじかすぎるので、良い決定です (しかし本書には、それを簡単に表現した「格言」も豊富に含まれています)。そういう意味で、邦題に「暗号の」と付いているのは残念です。「セキュリティとは暗号ではない」というのが基本的なメッセージのひとつだからです。説明に使われている例えが分かりやすいので、表や図がほとんどないのにすーっと頭に入ってきます。「自分にはどういうセキュリティが必要なのだろう」とか「どういう危険を考慮しなければいけないのだろう」ということを考える助けとして使う本ではないでしょうか。複雑な問題を整理するために役立つと思います。けっきょく、「セキュリティとは何か」ではなく「あなたの身の周りにある危険にはどのようなものがあるか」という観点で書かれている本です。完全なセキュリティなどない、という諦めを強いる本ですので、うちの親父にも、「これさえ入れればセキュリティは鉄璧」とかいうソフトにだまされる前に読ませなくてはなりません。（ / ）

ネットワークの基礎からファイアウォールの構築の理論まで。
ネットワークがよくわからない人は、頭だけでも読めばネットワークの概要がつかめるだろう。
また、ある程度IT経験がある人なら中盤以降を丁寧に読むことで、ネットワークセキュリティを理解できるはず。
単なるファイアウォールの技術の話に終らないで、ネットワークセキュリティに及んでいるので、ネットワークを違う角度で理解できる、とてもよい本である。お勧め！（霞 / 2003-03-19）

ファイアウォールを構築するために必要な技術を網羅している。
認証、セキュリティ方針など、具体的にどうするとよいかは、利用者による。
本書の記述をどのように適用するとよいかを考える必要があるかもしれない。
TCP/IPの基本をご存じのない方のために付録があるようです。
（kaizen / 2008-05-12）

本を買ってから１０年間読まずにすませてきました。なるべく暗号とは関係のない処理を担当しようとしてきたためです。
さすがに最近になると暗号化は利用しているので、操作だけでなく、原理も理解していないといけないと思い、読み進めました。
暗号化はいたちごっこだということがよく分かる内容で、今後とも、心を引き締めていないといけないことが分かりました。
ps.
ftp.aist-nara.ac.jp:/pub/
の下にSecurityのフォルダはなくなっています。
（kaizen / 2008-03-07）

この本の日本語初版が出て4年経ちます。この4年の間で、日本のInternet事情は一変し、もはやインフラではアメリカに匹敵していると思います。しかし、アメリカでは既に議論が進んでいる「個人のプライバシー」と「その保護」については、この4年間はあまり縮まっていないようです。 この本を読んで、私が一番愉しめたのも、実は著者がPGPを開発する経緯とその過程で、本書の約半分を占めています。その内容を読むにつけ、盗聴法が施行されたわが国において、これだけInternetを使用している人口が多くても、プライバシー保護の難しさ・重要性・その維持努力が、日本で議論されない点が気になりました。（ / 2000-12-02）

初版は1996年。10年以上昔の内容なので、役に部分も多い本ですが、
「II：暗号の歴史と政策」、「III：PGPの歴史」などは、今読んでも面白い内容です。
黎明期の雰囲気が描かれていて、読み物として電車の中で読んでも面白い内容です。
「I-2章：暗号の基礎」のように、時代を経ても変わっていない内容もあります。
学術書というより、歴史を振り返りつつ基礎を学ぶ材料としてはお勧めです。
後ろのほうにある実践編とも言える部分、「PGPの入手」、「PCへのインストール」など
の部分は、10年前のソフトが前提ですのでさすがに使えません。
しかし、後半が使えなくても、中古なら2,100円程度なのでお買い得です。雑誌で
「暗号化入門」とか「電子メールのセキュリティー」といった類の特集記事を読みあさる
よりためになります。（リオ / 2006-09-27）

Telnetだと、パスワードが丸見えなので、SSHを使うようになりました。
具体的には、LinuxとWindowsのTeraTermProのSSH対応版を利用しています。
1.2にSSHは何でないかを記載しています。
SSHはShellとはいうものの、C-shellやBornShellのような命令解釈（コマンドインタプリタ）ではないということです。
端末間の暗号化をしているだけとのことです。
SSHは、プロトコルであって、製品ではないことが1.3 SSH通信規約　に書かれています。
1. Introduction to SSH
2. Basic Client Use
3. Inside SSH
4.Installation and compile-time configuration
5. Serverwide Configuration
6. Key Managemetn and Agents
7. Advanced Client Use
8. Pre-Account Server Configuration
9. Port Forwarding and X Forwarding
10. A Recommended Setup
11. Case Studies
12. Troubleshooting and FAQ
13. Overview of Other Implementations
14. SSH1 Port by Sergey Okbapkin(Windows)
15. Secure CRT(Windows)
16. F-Secure SSH Client)Windows, Macintosh)
17. Nifty Telnet SSH(Macintosh)
A. SSH2 Manpage for sshregex
B. SSH Quick Reference
2005年に第２版が出ています。
変更になっているのは１４章以降です。
14. OpenSSH for Windows
15. OpenSSH for Macintosh
16. Tectia for Windows
17. SecureCRT and SecureFX for Windows
18. RuTTY for Windows.
A. OpenSSH 4.0 New Features
B. Tectia Manmage for sshregex
C. Tectia Module Names for Debugging
D. SSH-1 Features of OpenSSH and Tectia
E. SSH Quick Reference（kaizen / 2008-07-22）

本書では、基本的な枠組みを示している。
第一部　概説
１章　はじめに
２章　瀬キュウリthいの歴史
第二部　コンピュータセキュリティ
３　コンピュータセキュリティとアクセス制御
４　コンピュータウィルス
５　セキュアシステムの計画と管理
６　オレンジブック詳説
第三部　通信セキュリティ
７　暗号化
８　通信とネットワークセキュリティ
第四部　そのほかのセキュリティ対策
９　物理的セキュリティと生体計測システム
１０　TEMPEST
第五部　Appendix
第2版が、英文では２００６年に発行されている。
構成は全く同じように見受けられた。
（kaizen / 2008-07-22）

セキュリティ全般、OSに依存しない場所を書く、ということが前文にあり、確かにその通りであったが、概念的なことが多かった。
もちろん実践的なことを書くと「依存しない」とはならないので、合っているのだが。
何点か今まで知らなかったことが書いてあり、損はしない。
ただ、ちょっと古すぎるのが難点かも。
Appendixもかなりの分量があり、参考書や高いセキュリティの要求されるシステムの開発者向けかもしれない。
個人としてはあまり得るところはないかも。（sleipnir13 / 2003-07-26）

　黒い表紙に『ハッキング』の文字。暗黒な印象が漂うが、実際は大変実用的なC++を使ったネットワーク・プログラミングの参考書。
　こう書くとつまらなそうだが、PCを前に読み進めながらプログラムをしていくと、理解を深めながら先に進む楽しさが得られる。
　第二章から専門的になるが、付録CD-ROMに章別、機能別にサンプルが付いている。分からないまま進んでも、実際にサンプルを利用することで次第に理解できるようになっている仕組み。
　容易ではないが、本書をマスターすればハッキングも可能になる。ただし、同時にハッキング防止も可能に。従って、ビジネスになる後者を目指す場合に良書となると思われる。（ / 2002-10-02）

内容は初歩的なネットワークプログラムに関してで、
それ程難しくありませんのでネットワークプログラムの初心者にお勧めの本です。
紹介されているツールはハッキングとしてはほぼ使えないものです。
しかし、これらは基盤となるプログラムですのでこれをベースに
更によりよいツールへと改造する事は容易だと思います。
＃ソースプログラムはBorland C++ Builder 5.0で書かれていますが
＃VC++でもコンパイルは可能です。(多少の可変は必要)
内容を理解するにはネットワークの基礎とC,C++,Win32APIをある程度理解していることが前提です。
初心者の方にはお勧めの本、中・上級者には不要の本です。（sai - http://www.sai-studio.com / 2002-09-29）

ハッキングとは、プログラムの仕組みを理解して、既存のプログラムを改造する技術のことです。ネットワークに関しては、WireSharkのような監視ソフトウェアも通信のハッキングであると言うことができるかもしれません。
本書は、基本的なネットワークに関するプログラムの改造方法を教えてくれます。
再利用ということが叫ばれている現在、大変役に立つ技術だと思われます。
メールの詐称などの記述がありますが、悪用することを目的としているのではなく、中継サービス、監視サービスをプログラムするための技術として紹介しています。
本のタイトル、黒い風貌にだまされず、ネットワークプログラマの方は、安心してご購入ください。
インタネットプロトコルの基本が、あなたのコンピュータと私のコンピュータを継ぎ目なく繋ぐ技術だということを知っていれば、必要なのはあなたと私の区別が必要かどうかの判断だということがわかるかもしれません。（kaizen / 2008-03-05）

参考になった. 「ハッキングツール」を作ることはないが,
改造等をするのにも役に立つ. 基本的な知識が身につく.（natalia / 2002-08-23）

攻撃の事例紹介の第３部は、いまでも価値のある読み物。
パスワードの盗用にはじまり、Berferd事件、代理エージェント、紛らわしい記録内容など、基本的な考え方、歴史を知るのに役立つ。
コンピュータ犯罪法は米国の例であるが、インタネットの中心が米国であることを考えれば、米国の法律を知っていることは大切なことだと感じた。
ある日、アメリカの空港に降り立ったら、逮捕されるというような経験をしないためにも。（kaizen / 2008-03-10）

初版にはいろいろお世話になった。
改訂版も基本的には章立ては変わっていない。
小高さんのまじめなプログラマぶりが、伝わってくる良書である。
ethereal, wiresharkが流行っていても、なかなかそのソースコードの解読まで進まない。
次の版を出すときには、ぜひ、これらのソフトのソースの解読も含めてもらえるとありがたいかもしれない。
（kaizen / 2007-12-26）

etherealという名前の頃から利用させていただいてきました。
OS,プログラミングの研修などでも、受講者の方々に利用していただいていました。
しかし、まとまった資料がなかったため、説明に苦慮していました。
本書は、Wiresharkを始めて使う人に、使い方の幅を理解してもらうのに最適だと思います。
解析は、各種プロトコルを理解している人がやることだと思います。道具は分かっている人の手助けをしてくれるものです。（kaizen / 2008-05-10）

ネットワークの基礎およびパケットの基本的な見方から、ある程度現実に起こりそうな問題や現象と、その応用例までが掲載されている。
掲載されている各内容ごとにキャプチャログが用意されており、それらをダウンロードして検証作業を行いながら読み進めることで、よりスムーズに理解が得られる。
研究室でネットワーク管理を任されたり、ネットワークに関して興味を持った人が、 Wireshark を使い始める際の良い入門書であると感じた。
（T.U / 2008-10-09）

これを参考に、パケットキャプチャから共有フォルダのオープンが遅延する
現象について調査しようとしましたが、役に立ちませんでした。
以下のいずれの事象に該当しているのか判断を行うにあたり、この本は全く
無力で、最終的に W.Richard Stevens の本で TCP/IP スタックの挙動を
確認したうえで、判断を行うに至りました。
・アプリが反応が遅れている
・ネットワークでパケット損失や遅延が発生している
・TCP/IPスタックの応答が遅れている
出版にあたり「パケット解析」という目のつけどころは悪くありませんが、
薄いだけあって、この程度の内容が役に立つ人はまれでしょう。
記載されているのは説明されなくてもわかることばかりで、仕事でパケット
解析をする人は、最終的に RFC なりのプロトコル仕様とのにらめっこが
必要となるでしょう。
（jsi / 2008-02-22）

仕事上の必要があって手に取った。
オープンソースのＬＡＮアナライザではEtherealが有名だが、
本書はその後継ともいえるWiresharkの使い方を説明している。
インストールからメニュー、コマンドの解説、チュートリアルと、
ひとりで学習を進められるように工夫されていて、自習用には申し分ない。
中高生でも十分、理解できる内容である。
ついこのあいだまで200万くらいしていたソフトがタダで手に入り、
専門の技術者しか知らなかった知識が、こんなに容易にしかもわかりやすく学べる。
これぞ進歩というものだろう。いい世の中になったものだ。
が、一方で、素人にこれだけの技術が開放されているとなると、
本職もうかうかはしていられない。日々精進が必要と痛感した。
なお、インストールして筆者も試してみたが、
無線ＬＡＮ環境ではうまくキャプチャできなかったので注意されたい。（丁三 / 2007-06-01）

全体的にわかりやすいないよう。
でも最後の章のトラブルシューティングはもう少し充実してほしかった。
あと、トラブルがなくとも現在のネットワーク状況をしりうるためのアナライズの方法など現場ですぐ使えそうな記事があったらベターのように思う。（リナックス初心者 / 2009-05-21）

Wiresharkを使ってパケットをみても、
詳細な項目がどういった意味がわからず、困っていたときに手にしました。
表示されるパケットの意味が解説され、
トラフィックを簡単に確認できるようにする機能の
利用方法が書かれていたため、大変役に立ちました。
初めてパケットキャプチャする人にもいいと思いますが、
パケット解析のツールとしてWiresharkを利用する人に、
『リファレンス』として特にお勧めできます。
（YRO / 2009-02-07）

家庭や小規模オフィスでのネットワーク構築を出来るくらいの知識はあるつもりでいたのですが、いまいちネットワーク通信のやりとりが実感として想像できないでいました。
本書とWiresharkの組み合わせで、ネットワーク通信のイメージが非常にクリアになりました。知的好奇心を十分満たしてくれたので五つ星です。（KUNISAN.JP / 2009-05-29）

etherealという名前のころから使っています。
作者の企業移動にともなって、名称もWiresharkになったとお聞きしていました。
２０年前には100万円したような機材を使う必要があったような気がします。
パケットを取り出せるのは、本当にありがたいです。
ネットワークがつながらないときに、
最近はpingのICMPを返さないようになっているので、
Wiresharkは必須だと思います。
そうはいっても、Wiresharkをうまく使いこなせない人もいるので、
そういう人のためようだろう。
DHCPでIPアドレスを取得する前のパケットがうまくとるためには、
一度、固定IPを設定してみてパケットを取るという方法がある。
また、IPアドレスを変更するときのパケットの取り方など、
困ったときに、ヒントを得るのによいかもしれない。
本書は入門書なので、少しはネットワークが分かる人は、
本書ではなく、応用編を読むほうがよいかもしれない。
（kaizen / 2009-12-02）

セキュリティの日進月歩なので、古い文献は役にたたないと思っている人がいるかもしれない。しかし、大事なのは、過去にどのような枠組みで考えていて、現在どういう枠組みになっているかという進歩の歴史を知っていることは大切だ。
過去には対応していて、現在は対応が弱くなっていることがあるかもしれない。
そういうところに穴が空く可能性がある。
５年、１０年、２０年、４０年前の状態を知っていることは、すごく大切なことだと思う。
目次の概要は次のとおり。
１　総論
２　情報化における危険性・脅威
３　コンピュータ犯罪
４　リスクアセスメント
５　コンピュータセキュリティ
６　ネットワークセキュリティ
７　システム監査
８　個人情報保護
９　知的所有権
以上です。現在のハンドブック類と対比してみてください。（kaizen / 2008-07-22）

ハッカー(正確にはクラッカー)の実践的なノウハウを体系化した書籍は多いが、スクリプトキディ以上のノウハウを、これほどまでに具体的かつ網羅的に解説した書籍は初めてだろう。ファイアウォールやIDSで探知されにくいスティルスTCPスキャンニングやIPフィンガープリンティングなどが詳しく解説されている。またWEB(apche,iis含む),FTP,SSH,MS-RPC,UNIX-RPC,IPsecなどが含まれる。加えて脆弱性の監査の例もあり、至り尽くせりと言える。もちろん、このような脅威に対する対策が詳しく記述されており、管理者はすぐに対策の計画を立てることが可能だ。
逆に言えば、脆弱性の発見方法が明文化されたので、模倣犯が増えやすいとも言える。管理者がこの書籍以上の知識がないと、その企業はアタックを受けても気づかす、社内ホストが次のアタックの踏み台にされてしまうことも起こりえる。注意したい。（femto / 2005-12-25）

いろんなセキュリティ対策をしても、意外に「本当に大丈夫か」という確認をしていない場合が多いのではないのでしょうか。
「監査」というと難しく感じますが、要するにこの「本当に大丈夫か」を確認する手段です。その確認をする手段には様々なものがありますが、この本では無料で使えるソフトを使って、どんなことが確認できるのか、翻すと、攻撃者に「どんなことが分かってしまうのか」ということを解説しています。ツールの紹介も豊富で、UNIX用、Windows 用、様々なツールが紹介されています。
特に詳細に書かれているのはポートスキャンの方法で、nmap を使った様々なスキャン方法が書かれています。
また最後に、あるネットワークを調査する、という仮定で、実際に調査する手順、その結果から導かれる結論、その結論から更なる調査、といったところをストーリー仕立てで解説しています。
ひとつだけ気に入らないとすれば、この本につけられた帯。「"攻撃の詳細"にこだわった解説！」と書かれていますが、O'reilly らしくないなぁ、と。確かにある種の攻撃に対して、その内容が詳しく述べられているには違いないですが、少なくとも著者にそんな意図があるようには感じられません。きわめてまじめに「ネットワークセキュリティ監査」というものを詳細に解説している本です。（july-mori / 2005-07-08）

様々なセキュリティ本がありますが、とにかくどうすれば安全性が高くなるか、という「防御側」について書いている本、実際の攻撃はどうなのか、という「攻撃側」について書いている本、と分けることが出来ると思います。
そして、「攻撃側」について書いている本として、「悪のなんとか」と「ハッカーなんとか」みたいなタイトルで煽っておきながら、「悪用禁止」みたいなことを前書きで書いて責任逃れをするような、「いかがわしい本」が多いのは残念に思っていました。
その中で、この本の良いところは、攻撃側が何をするのか、という点と合わせて、防御するためには何をすべきか、という点をきっちり書いている点です。
もちろん O'reilly の本ですから、読者に要求されるレベルは高いものになりますが、実際の脅威とその対策というバランス感覚に優れた一冊です。
一点だけ、本の内容ではないのですが、表紙の絵はどうにかならないかと....。（july-mori / 2004-10-19）

日本語版は2004年10月18日リリース。まず『はじめに』では大道寺友山の『武道初心集』の『武士たる者は、師を選んで兵法を学ぶのが肝要である。・・・』に始まり、表紙はちょっと違和感のある相撲の絵ということで、心配な感じも否めなかったが内容はなかなか具体的で分かりやすい。
単にネットワークのセキュリティにとどまらず、最初はソフトウエアのリバース・エンジニアリングから始まっている。有名な『IDA Pro』を使った逆アセンブラからWindows→Linuxへと具体的に繋がり、分かりやすい。コードとソフトウエア画面ダンプも多く使用されている点も良好だ。
若干的外れのデザインとコメントも理系的頭脳の理解にもなって、面白いのかも知れない。（voodootalk / 2008-04-05）

不正アクセスに関して、いろいろな本が出ていますが多くの場合は「不正アクセスをさせない」ことに力を入れています。
この本は、「侵入されてしまった」あとにどのように「元の状態に戻すか?」にスコープを当てており、きちんと防御設計していなかった、運営できていなかったために「どこまで侵入」されており、「どこまで被害が及んでいるか」を判断できず、「設置時の状態に戻す」ことがせいぜいの多くのサイトの管理者にとっては唯一の「福音」となるものと感じました。
久々に良い本が出たと思います。
もちろん、「きちんと防御設計/運営が出来ていれば不要である」ことは確かですが、大手のベンダーなどでも「本当にきちんと出来ているか?」ははなはだ疑問です。
今後も第二版、第三版と攻撃者の技術の進歩に合わせて改版が続く事を心から望みます。（ryu-- / 2002-05-20）

副題にありますように、TCTの使い方が中心のため、かなり実践的です。
主にLinux環境について説明してますが、Windowsもあります。
サーバの管理・運用を実際に行っている人向けですので、初心者は手をだせないでしょう。
今（2005年）となっては古い本ですが、「不正アクセスさせないための方針」「不正アクセスされた場合の対処」については十分通用します。ツールの最新情報などについては、Webサイトなどで確認された方がよろしいでしょう。
オライリーには珍しく、日本人の方が執筆されています。（アキンド / 2005-09-01）

悪さの手口紹介というより，進入調査や解析などのフォレンジックスに重点をおいていま
す。防御できなかった攻撃に対処するための調査手法が重点です。まさにタイトルどおり
の内容です。
紹介されているツールは，t0rnkit, knark, NT rootkit, alamo, TCT, snort, iplog,
tripwireといったところです。この他にもセキュリティが甘いWindowsの特性を利用して
Windows2000をハニーポット化して利用する手法も具体的かつ詳細に書かれています。
本気でセキュリティを心配しているシステム管理者が，ハンズオンで学習するのに最適な
構成になっています。中には，そのまま現用にしてしまおうかと思う内容もあり，極めて
実用的です。「完璧な防御をしましょう」という絵に描いた餅を売るような本より，だい
ぶ実用的です。
コンピュータにあまり触らない管理者やユーザ向けではありません。セキュリティ調査を
自分でやってみようと思っている現場の人が読む本です。

初版が2002年，初版第3刷が2003年5月発行です。例として使用されているOSはRedhat6.2，
Windows2000/XPと，やや古めです。しかし，セキュリティ調査をしようという人は，バー
ジョンの違い程度は自分でなんとかできる程度の人でしょうから，問題無いと思います。
（リオ / 2006-10-26）

この本は、「インシデント・レスポンス」の本と言うよりはむしろ「コンピュータ・フォレンジック」の本である。実際、本書の第 2 版は「Incident Response & Computer Forensics, 2nd Ed.」という題名になっている。著者らにとっての「インシデント・レスポンス」とは「当然コンピュータ・フォレンジックを含む」ということなのだろう。
最近になって日本でも脚光を浴びつつある「コンピュータ・フォレンジック」だが、その内容をきちんと押えている日本語の書籍、となるとほとんど存在しないのが実情だ。残念ながら日本の法律事情に関する補足がされていないのが玉に傷 (なので星 4 つ) だが、それを差し引いても、本書はぜひそろえておきたい一冊であると言える。（kjm / 2003-11-17）

２度目の投稿
読んでいる内に「おや？」思われる文章が出てきて閉口した。
どうも直訳っぽい。日本語訳がむずかしい様な用語が出るとカタカナで表現してしまい、結局何回読んでもわからない事項があった。
試しに、パートナーにも読んでもらったが、「同意」とのこと。結局原文を読まないとだめなのか？
項目立ても原書通りなのかもしれないが、今ひとつわかりずらい。（之は仕方ないのでしょうか？）
この種の邦訳本は訳者のコンピューター技術より日本語能力が直接試されるものであると感じた次第。監修者の監修にも期待したい。
尚、内容そのものは非常に参考になったことを強調したい。（bunoka / 2003-05-27）

インシデントレスポンスに関する本ということで期待して読んだが,
期待通りだった. まずわかりやすい. 必要なことが網羅されている.
米国の法律に関する記述について書かれた部分以外は全て役に立った.（natalia / 2002-07-18）

技術的なクラッキング防衛対策書は沢山あるが、本書は犯罪捜査あるいは対策調査？の観点から既述されていて非常に感銘を受けた。
できれば、日本の法律を基準として既述していただければベストであった。今後この種の解説書が出ることを強く希望したい。
尚、調査と捜査をきちんと区別していないような既述がありとまどった点があった。表紙にはInvestigating Computer Crimeと記載されているのだから、基本的には捜査の観点からの解説書だと思うのだけれど？（ / ）

　IPAの書籍ということで購入してみました。
　情報セキュリティ対策について、基本から応用まで非常に多くの情報が含まれています。網羅性が高いだけでなく、「これから情報セキュリティ対策を導入するためには？」という視点で、基本的な概念から実践的な手法まで順序よく解説されているのが魅力的。
　1社に1冊という常備薬的な書籍ですかね。情報セキュリティをきちんと勉強したい人にも最適です。
　ただ、あえて難点を指摘すると、読みにくさを感じること。ページを開いたときに字が多く見えるので、レイアウトとかで工夫して欲しかった。まぁ、ともかくオススメの一冊です。（Wave2007 / 2007-08-03）

情報システムの仕事をしており、これから社の情報セキュリティ指針を掲げるための指南書として使用しています。
IPAのHPにもいろいろ資料がありましたが、ここまでは具体的に書かれていなかったので購入してよかったと思っています。
文字が多いので難しそうなイメージがありますが、体系立てて論理的に書かれておりまた、進める上での注意事項等も
書かれていて関心しました。
１つ要望があるとすれば、何をどういうステップでやらなければいけないかということをもう少しわかりやすく書かれて
いたらうれしかったかなという所ですかね。（ムーミンパパ / 2010-01-28）

個人〜企業レベルで注意を払うべきセキュリティに関する概略が網羅されています。
挿絵もあって分かり易かったです。
「パソコン、インターネットを利用する上でどんな事に気をつけていけば良いか分からない」
という方におすすめできるかもしれません。（Boon / 2007-08-03）

企業や組織はこれからもっともっとセキュリティに備える必要があり、
いくらセキュアなシステムを構築しても、
使用者個人個人の意識が低くては元も子もありません。
そんな「セキュリティなんてくわしく知らない！」という利用者への
啓蒙書籍として最適だと思います。
図や絵なども入ってはいるのですが、書きぶりがお堅いような文字の行間がつまっているのか、
若干読みづらい印象も受けましたが、
入門用に、ITに潜む危険、リスク、セキュリティ対策などが広く浅く書かれていて良いです。
（くつげん / 2008-05-19）

情報セキュリティに関して、わかりやすく書いていてすごくいいと思います。
初めて情報セキュリティに携わる方にはお勧めです！（YOHKO / 2006-12-07）

2004年に初版が出たが、最新の情報を加えた改訂版が2006年に出てるが、今日開催された情報化推進リーダーの全体会で参加者に配られた。
セキュリティってなかなか難しい。大事なのは分っているけど、あまりガチガチにすると業務が回らなくなる。バランスが重要だ。
内容的には、技術的なことよりも意識啓発的なものが中心。でも、一般の職員がこの程度まで理解してくれると楽なんだけどな。 （hamachobi / 2009-07-21）

フィッシング詐欺、ワンクリック請求、ウイルス、スパイウェア、ボット、セキュリティーホールなど、様々なネットの危険について書かれていて、解説もそれなりに細かいので、こういった用語の意味を知りたい人には役立つと思います。
個人で可能なセキュリティ対策も書かれててIEの画面付きで解説されていますが、こちらは概要だけなので、役立つレベルではないです。
表紙に入門と書かれているので初心者向きと考えたいですが、章末問題のようなものが一切無いので、読んだ内容を覚えたかどうか確認するのが困難で、範囲が広く専門用語も多いので、IT用語を知らない初心者だとサラッと全部読んだ程度では殆ど覚えれないと思います。
パソコンは初心者じゃないけどセキュリティの知識には自信がない、といった人が知識を補完するのになら使えると思います。（ぎん / 2009-01-29）

IPSEC利用の枠組みを勉強しようと思い購入しました。
どのRFCを読めばいいかの参考にしました。
2.4.6章で比較しているデータは、http://www.nist.gov/aesにあるそうです。
アクセスしてみると、
”Archive info: This page is provided for historical purposes. It is no longer maintained and may contain errors or inaccuracies.”
すでに、更新していないようでした。
いつくかの書評では、間違いの指摘があります。
具体的な正しいものについての記載がないと、何が正しいかがわかりません。
間違っていると書くときには、正しいと思う情報も書くべきだということに気がつきました。
（kaizen / 2008-07-22）

IPAのセキュリティセンタが、日本のセキュリティのメッカ。
セキュリティに関する情報がたくさん集まっているので、一番信頼できる情報が得られるかもしれません。
本書は、セキュリティの現状を知る出発点としては、一押しです。
ただし、たとえば、西暦２０００年問題のときのように、個別の事項になると、一番確かというわけでないのが残念なところです。（kaizen / 2009-03-29）