徳丸 浩

SQLインジェクション、クロスサイト・スクリプティング、セッションハイジャック、etc.Webプログラマが知っておくべき攻撃と防御の知識を徹底解説。

内容詳細

体系的に学ぶ 安全なWebアプリケーションの作り方 脆弱性が生まれる原理と対策の実践

結城 浩

<b>世界で最も分かりやすい暗号技術の入門書</b>

2008年の刊行以来、セキュリティ関連部門で長期間トップをキープしている『新版暗号技術入門』の改訂版です。

「対称暗号」「公開鍵暗号」「デジタル署名」「PKI」「PGP」「SSL/TLS」など、
暗号技術の基礎を、たくさんの図とやさしい文章で解説しています。

今回の《第3版》では、 これまでの基本的な暗号技術の解説に加えて、 大幅な加筆修正を行っています。

・現代の暗号技術に関するアップデート
・SHA-3のコンペティションとSHA-3(Keccak)の構造
・POODLEなどのSSL/TLSへの攻撃
・認証付き暗号の紹介
・ビットコインと暗号技術の関係
・楕円曲線暗号の紹介

セキュリティ関連技術者はもちろん、現代を生きるすべての人にとって必読の一冊です。

--------------------------
●対象読者

本書は、主に以下の読者を対象にしています。

・暗号全般に興味がある人
・公開鍵暗号やデジタル署名など、暗号技術の仕組みを理解したいと思っている人
・セキュリティに興味がある人

また、情報セキュリティスペシャリスト試験の対策にも最適です。
--------------------------


▼本書の内容
はじめに
暗号の世界ひとめぐり

●第一部 暗号
・歴史上の暗号 ―― 他人が読めない文章を作る
・対称暗号(共通鍵暗号) ―― 1つの鍵で暗号化し、同じ鍵で復号化する
・ブロック暗号のモード ―― ブロック暗号を正しく用いるために
・公開鍵暗号 ―― 公開鍵で暗号化し、プライベート鍵で復号化する
・ハイブリッド暗号システム ―― 対称暗号でスピードアップし、公開鍵暗号でセッション鍵を守る

●第二部 認証
・一方向ハッシュ関数 ―― メッセージの「指紋」をとる(SHA-3とKeccakの構造を含む)
・メッセージ認証コード ―― メッセージは正しく送られてきたか
・デジタル署名 ―― このメッセージを書いたのは誰か
・証明書 ―― 公開鍵へのデジタル署名

●第三部 鍵・乱数・応用技術
・鍵 ―― 秘密のエッセンス
・乱数 ―― 予測不可能性の源
・PGP ―― 暗号技術を組み合わせる職人芸
・SSL/TLS ―― セキュアな通信のために(POODLE攻撃なども含む)
・暗号技術と現実社会 ―― 不完全なセキュリティの中で生きる私たち(ビットコインと暗号技術も含む)

付録:楕円曲線暗号
付録:暗号技術確認クイズ
付録:参考文献

内容紹介

▼採用実績
・京都大学 
その他、全6校(専門学校含む)で採用

出版社からのコメント

現代の暗号はこうなっていたのか。たくさんの図と、やさしい文章で現代の暗号を解き明かす。大幅なアップデートとともに、「仮想通貨ビットコイン」「楕円曲線暗号」を新たに加筆。

内容（「BOOK」データベースより）

結城浩 1963年生まれ。
プログラミング言語、デザインパターン、暗号、数学などの分野で入門書を執筆。
代表作は『数学ガール』シリーズ。
J.S.バッハの「フーガの技法」が大好きな、プロテスタントのクリスチャン。
2014年度日本数学会出版賞受賞。

著者について

暗号技術入門 第3版

光成 滋生

クラウドを支えるこれからの暗号技術

碓井 利宣

竹迫 良範

廣田 一貴

保要 隆明

前田 優人

美濃 圭佑

三村 聡志

八木橋 優

SECCON実行委員会

コンピュータセキュリティ技術を競うコンテストCTFで戦うための知識技能を鍛えよう。 CTF（Capture The Flag：旗取り合戦）とは、情報技術に関する問題に対して適切な形で対処し、それに応じて得られた得点で勝敗を決める競技です。 出題されたクイズに対し答えを送るという単純なものから、与えられたソフトウェアやウェブシステムの脆弱性を探し、本来は閲覧できない場所にある情報を読み出してきたり、膨大な大きさのデータから要求された情報を探し出すという物まで。暗号以外にもプロセッサに関する知識やネットワーク、Webとさまざまな知識を用いる問題が多く出題されます。「攻撃」も「防御」もできる情報処理能力を養うことができます。本書はCTFで戦うために必要となる情報技術の基本や注意点をわかりやすく解説しています。実際にCTF等のセキュリティコンテストに参加してみよう。そして、ハッカーとしての実力を鍛えていこう。 ※2015/12/28：ファイルを更新しました。購入済みの方は再ダウンロードをお願いします。

セキュリティコンテストチャレンジブック -CTFで学ぼう! 情報を守るための戦い方-

攻撃と防御の知識を一冊に凝縮！ ※この電子書籍は固定レイアウト型で配信されております。固定レイアウト型は文字だけを拡大することや、文字列のハイライト、検索、辞書の参照、引用などの機能が使用できません。 日本中の現場で支持されたベストセラーが、最新環境にあわせて全面刷新＋大増ページ！ Webアプリケーションにはなぜ脆弱性が生まれるのか？ 脆弱性を解消するにはどうプログラミングすればよいか？ PHPサンプルへの攻撃を通して脆弱性が生まれる原理と具体的な対処方法が学べる！ Webアプリ開発者の必読書、待望の改訂版！ OWASP Top 10 - 2017対応 ・HTML5の普及に対応してWeb APIやJavaScriptに関する解説を新設 ・OWASP Top 10 - 2017に対応して、XXEや安全でないデシリアライゼーションなどを解説 ・脆弱性診断に対する関心が高まっていることから、脆弱性診断の入門の章を新設 ・IE7のサポート終了など現在のソフトウェアの状況に対応 ・実習環境をWindowsに加えてMacにも対応

体系的に学ぶ 安全なWebアプリケーションの作り方 第2版 脆弱性が生まれる原理と対策の実践

中島 明日香

身を守るために、敵の手口を学べ! ソフトの脆弱性を突くサイバー攻撃の原理・方法とは? 正義のハッカーによる超入門書。

サイバー攻撃 ネット世界の裏側で起きていること (ブルーバックス)

Wade Alcorn

Christian Frichot

Michele Orru

園田 道夫

はせがわ ようすけ

西村 宗晃

株式会社プロシステムエルオーシー

本書は、毎日使っているWebブラウザをハッキングし、さらなる攻撃の足がかりとして利用する方法について、実用的な知識を解説します。 Webブラウザに対する攻撃は、広く普及しているブラウザを標的にするのが一般的ですが、あまり普及していないからといって標的にならないわけではありません。本書では、Firefox、Chrome、Internet Explorerを主に取り上げていますが、一部最新モバイルブラウザにも踏み込んでいます。モバイルブラウザはまだ大きな注目を集めていませんが、これを標的とする攻撃も増えています。 Webブラウザの普及度を考えれば、その数に比例してセキュリティの問題やエクスプロイトの危険性が高まるのは当然です。本書では、今を時めく最新のブラウザをハッキングする方法をハッカーの立場から説明し、そこから攻撃に対する防御方法を考えます。

ブラウザハック

Raymond Blockmon

Master CEH v9 and identify your weak spots CEH: Certified Ethical Hacker Version 9 Practice Tests are the ideal preparation for this high-stakes exam. Five complete, unique practice tests are designed to help you identify weak spots in your understanding, so you can direct your preparation efforts efficiently and gain the confidence—and skills—you need to pass. These tests cover all five sections of the exam, allowing you to test your knowledge of Assessment; Security; Tools and Systems; Procedures and Methodology; and Regulation, Policy, and Ethics. Coverage aligns with CEH version 9, including material on cloud, tablet, and mobile phone security and attacks, as well as the latest vulnerabilities including Heartbleed, shellshock, and Poodle. The exams are designed to familiarize CEH candidates with the test format, allowing them to become more comfortable reading a Wireshark .pcap file or viewing visual depictions of network attacks. The ideal companion for the Sybex CEH v9 Study Guide, this book is an invaluable tool for anyone aspiring to this highly-regarded certification. Offered by the International Council of Electronic Commerce Consultants, the Certified Ethical Hacker certification is unique in the penetration testing sphere, and requires preparation specific to the CEH exam more than general IT security knowledge. This book of practice tests help you steer your study where it needs to go by giving you a glimpse of exam day while there's still time to prepare. Practice all five sections of the CEH v9 exam Test your knowledge of security, tools, procedures, and regulations Gauge your understanding of new vulnerabilities and threats Master the material well in advance of exam day By getting inside the mind of a hacker, you gain a one-of-a-kind perspective that dramatically boosts your marketability and advancement potential. If you're ready to attempt this unique certification, the CEH: Certified Ethical Hacker Version 9 Practice Tests are the major preparation tool you should not be without.

CEH v9: Certified Ethical Hacker Version 9 Practice Tests

上原 孝之

新試験傾向をきちんと分析！圧倒的支持率の定番書！ 平成29年春期からの新国家資格の対策書！ 過去の試験傾向を分析し、合格に必要な知識を網羅。 セキュリティの専門家がわかりやすく解説するので、 効率的に合格が目指せます。 【本書の特徴】 ・新試験の傾向をきっちり分析 ・幅広い出題範囲をやさしく解説 ・実際の試験形式で理解度を確認するために、節のテーマに沿った確認問題を掲載 ・旧SC試験を含めた10回分の過去問題解説をWebダウンロード ・平成29年10月、平成30年4月の試験終了後には解答・解説をWebで提供 ・チェックシートで直前の総仕上げもバッチリOK ・2色刷りで読みやすい紙面 【シリーズ累計215万部超の人気No.1試験対策書！】 翔泳社の情報処理教科書シリーズは、受験セミナーの人気講師や 第一線で活躍する現役技術者など各分野のエキスパートが、 合格に必要な知識についてポイントを絞って解説しているため、 効率よく学習することができます。 知識解説に加えて、過去問題を中心とした問題演習を 丁寧な解説とともに掲載しており、実戦力を効果的に 身につけることができます。 ※本書の読者特典のダウンロード期限は2018年12月31日までとなります。

情報処理教科書 情報処理安全確保支援士 2018年版

Justin Richer

Antonio Sanso

Inc. Authlete

須田 智之

OAuthは近年、WEBアプリケーションで使われる主要な認可プロトコルです。本書ではOAuthをどのようなプラットフォームでも適用できるように解説をしています。
本書は全体で16章あり、4つのパートに分割しています。パート1にあたる第1章と第2章はOAuth 2.0のプロトコルの概要を説明しており、基盤となる知識を得るための読み物としています。パート2は第3章から第6章までとなっており、OAuth 2.0のエコシステム全体をどのように構築するのかについて示しています。パート3は第7章から第10章までとなっており、OAuth 2.0のエコシステムにおけるさまざまな構成要素が持つ脆弱性について説明しており、その脆弱性をどのように回避するのかについて述べています。最後のパートは第11章から第16章までで構成されており、OAuth 2.0を核とした次の世代のプロトコルについて語っており、標準や仕様に関してOAuthの周辺の技術も踏まえて見ていき、最後に本書のまとめを行っています。

OAuth2.0の仕組みを把握し、構築への実用的な指針を徹底解説。

リッチャー,ジャスティン
システム・アーキテクト、ソフトウェア・エンジニア、標準の編集者、サービスの設計者として、業界での経験が17年あり、インターネット・セキュリティ、アイデンティティ、連携、ユーザビリティ、本格的なゲームなどさまざまな領域での経験を積んできた。IETF(Internet Engineering Task Force)とOIDF(OpenID Foundation)のメンバーとして、OAuth2.0やOpenID Connect1.0を含む多くの基盤となるセキュリティのプロトコルに関して直接的な貢献をしていて、同様に、動的クライアント登録やトークン・イントロスペクションを含むOAuth 2.0の拡張についての編集もしている。また、エンタープライズを対象としたOAuth2.0とOpenID Connectのオープンソース実装であるMITREid Connectの作成時のメンバーであり管理人でもある人物で、MITRE社やマサチューセッツ工科大学でのさまざまな組織でシステムの製品開発を導いてきた

サンソ,アントニオ
スイスにあるAdobeリサーチのシニア・ソフトウェア・エンジニアであり、そこでAdobe Experience Managerのセキュリティ・チームの一員として働いている。その前は、アイルランドのダブリンにあるIBMのソフトウェア研究室のソフトウェア・エンジニアとして働いていた。OpenSSLやGoogleのChromeやAppleのSafariなどの人気のあるソフトウェアの脆弱性を見つけており、Google、Facebook、Microsoft、PayPal、そして、GitHubが掲げるセキュリティの殿堂のひとりに迎えられた。熱心なオープン・ソースのコントリビュータで、Apache Oltuの主任(責任者)とApache SlingのPMC(Project Management Committee)メンバーになっている。また、多くのコンピュータ・セキュリティの特許を取得っしており、暗号に関する学術論文も発表。加えて、コンピュータ・サイエンスの理学修士を取得している

須田/智之
10年以上おもにSI企業にシステムエンジニアとして携わり、それ以降はフリーランスに。企業向けのシステム開発のかたわら、個人での開発、および、記事や書籍の執筆活動なども行っている(本データはこの書籍が刊行された当時に掲載されていたものです)

タグ：セキュリティの検索結果

体系的に学ぶ安全なWebアプリケーションの作り方脆弱性が生まれる原理と対策の実践

暗号技術入門第3版

クラウドを支えるこれからの暗号技術

セキュリティコンテストチャレンジブック -CTFで学ぼう! 情報を守るための戦い方-

体系的に学ぶ安全なWebアプリケーションの作り方第2版脆弱性が生まれる原理と対策の実践

サイバー攻撃ネット世界の裏側で起きていること (ブルーバックス)

ブラウザハック

CEH v9: Certified Ethical Hacker Version 9 Practice Tests

情報処理教科書情報処理安全確保支援士 2018年版

OAuth徹底入門セキュアな認可システムを適用するための原則と実践

タグ：セキュリティの検索結果

体系的に学ぶ 安全なWebアプリケーションの作り方 脆弱性が生まれる原理と対策の実践

暗号技術入門 第3版

クラウドを支えるこれからの暗号技術

セキュリティコンテストチャレンジブック -CTFで学ぼう! 情報を守るための戦い方-

体系的に学ぶ 安全なWebアプリケーションの作り方 第2版 脆弱性が生まれる原理と対策の実践

サイバー攻撃 ネット世界の裏側で起きていること (ブルーバックス)

ブラウザハック

CEH v9: Certified Ethical Hacker Version 9 Practice Tests

情報処理教科書 情報処理安全確保支援士 2018年版

OAuth徹底入門 セキュアな認可システムを適用するための原則と実践

体系的に学ぶ安全なWebアプリケーションの作り方脆弱性が生まれる原理と対策の実践

暗号技術入門第3版

体系的に学ぶ安全なWebアプリケーションの作り方第2版脆弱性が生まれる原理と対策の実践

サイバー攻撃ネット世界の裏側で起きていること (ブルーバックス)

情報処理教科書情報処理安全確保支援士 2018年版

OAuth徹底入門セキュアな認可システムを適用するための原則と実践