よくわかる最新情報セキュリティの技術と対策(図解入門) [単行本]Ω

要旨（「BOOK」データベースより）情報技術の脆弱性と安全対策を知る！基本と仕組み！情報資産の機密性、完全性、可用性への脅威と対策を知る！セキュリティの基本技術を俯瞰する！目次第1章 情報セキュリティの基礎1-1 サイバー攻撃1-2 サイバー犯罪コラム ハインリッヒの法則1-3 情報セキュリティの範囲1-4 脅威とリスク1-5 情報にとって何が脅威か1-6 インシデント1-7 情報セキュリティの要素コラム 非機能要求1-8 コンピュータウイルスコラム コンピュータウイルスに関する罪コラム トロイの木馬1-9 セキュリティホール1-10 ソフト品質としてのセキュリティコラム ゼロデイ攻撃コラム ISOおよびIEC1-11 心の隙を狙った攻撃1-12 個人情報に関する世界の動きコラム セキュリティホールと脆弱性の違い1-13 ゼロトラスト第2章 サイバー攻撃を知り、備え、防ぐ2-1 ポートスキャン2-2 標的型攻撃コラム ビットコイン発掘に利用される2-3 DDoS攻撃2-4 Spoofing攻撃コラム CAPEC2-5 フィッシング攻撃2-6 Webサイトの改ざんコラム 「.htaccess」改ざんによる手口2-7 ActiveDirectoryのセキュリティコラム NTLM認証とKerberos認証2-8 SQLインジェクション攻撃2-9 クロスサイトスクリプティング2-10 クロスサイトリクエストフォージェリ2-11 バッファオーバーラン2-12 APT攻撃2-13 Wi-Fiのセキュリティコラム スマホのWi-Fiのセキュリティ2-14 バージョンロールバック攻撃第3章 攻撃への技術的な対応3-1 ファイアウォールコラム OSI参照モデル3-2 IDS/IPS3-3 DMZ3-4 WAF3-5 UTM3-6 暗号3-7 共通鍵暗号3-8 ストリーム暗号とブロック暗号3-9 公開鍵暗号コラム Webページの暗号化コラム RSA暗号方式3-10 電子署名3-11 ハッシュ関数3-12 暗号へのアタックコラム アラン・ポーの「黄金虫」（ネタばれ注意！）3-13 ワンタイムパスワードコラム CAPTCHA3-14 量子コンピュータと電子鍵3-15 量子暗号通信3-16 生体認証3-17 ペネトレーションテストコラム 無料のペネトレーションテストツール第4章 セキュリティを高める具体策4-1 今日から始めるセキュリティ対策コラム 情報セキュリティマネジメント試験4-2 情報セキュリティ○か条4-3 脆弱性への対策4-4 ウイルスへの対策4-5 不正アクセスへの対策コラム アカウント管理4-6 パスワード管理コラム パスワードになっていない！コラム パスワードは定期的に変更しなければならない？4-7 初期設定のままにしない4-8 IoTのセキュリティ4-9 中小企業の情報セキュリティコラム デジタル監4-10 情報セキュリティポリシーコラム セキュリティ・バイ・デザイン4-11 経営者の情報セキュリティコラム サイバーセキュリティ経営チェックシート4-12 セキュリティリスク管理体制コラム CSIRT4-13 情報セキュリティ経営4-14 個人情報コラム 個人情報データベースなど4-15 個人情報の漏えいコラム 要配慮個人情報4-16 個人情報の扱い4-17 組織内部の不正を防止する4-18 犯行防止理論4-19 サプライチェーン攻撃への対抗コラム サイバーリスク保険4-20 PPAP撤廃4-21 クラウドとセキュリティ4-22 標的型攻撃への対策4-23 ランサムウェア対策第5章 関連する制度5-1 ISO/IEC 27000シリーズ5-2 ISO/IEC 270015-3 ISO/IEC 27002コラム ISO/IEC 27000のバージョンコラム ISO/IEC 27003とISO/IEC 270045-4 ISO/IEC 27005コラム ISO/IEC 27006およびJIS Q 27006コラム JIS Qシリーズ5-5 ISO/IEC 270175-6 ISO/IEC 27018コラム ISO/IEC 270365-7 ISO/IEC 13335（GMITS）5-8 JIS Q 15001コラム 個人情報とプライバシー5-9 ISO/IEC 27701コラム 個人情報保護委員会5-10 内部監査5-11 政府情報システムのためのセキュリティ評価制度（ISMAP）5-12 個人情報の保護5-13 不正アクセス禁止法コラム NIST SP800-535-14 個人情報保護委員会5-15 NOTICEコラム 注意喚起を受けた場合の対処5-16 経済産業省による情報セキュリティ管理基準5-17 プライバシーマーク5-18 OECDのガイドライン5-19 ENISA5-20 GDPR5-21 中国サイバーセキュリティ法内容紹介サイバー犯罪者の攻撃を防ぎ、また組織内部のリテラシーを向上させることが情報セキュリティの目的です。このようなサイバー犯罪との攻防において、重要視されるのが組織としてどのように防御するかという視点です。本書は、一般向けに情報セキュリティの基礎知識から具体的な対策までをわかりやすく図説した入門書です。ウイルス対策ソフトやクラウドの活用、ゼロトラスト・セキュリティなど、貴社の情報資産を守る手法がわかります。図書館選書サイバー犯罪者からの攻撃を防ぐ情報セキュリティについて、ウイルス対策ソフトやクラウドの活用、ゼロトラスト・セキュリティなど、情報セキュリティ担当者だけでなく現代を生きるすべての人に向けた内容となっています。著者紹介（「BOOK著者紹介情報」より）（本データはこの書籍が刊行された当時に掲載されていたものです）若狭 直道(ワカサ ナオミチ)サイエンスライター。データサイエンティスト。ＩＡＭＡＳでは、ネットワークサーバの運営や管理を専攻