タイトル : 暗合の秘密とウソ ネットワーク社会のデジタルセキュリティ
作者 : ブルース・シュナイア
山形浩生 訳
発行所 : 株式会社翔泳社
発行日 : 2001 年 10 月 02 日
版 : 初版第 1 刷
定価 : 2,800 円
ISBN : 4-88135-996-7
分類 :
☆☆☆☆☆
「暗合」というキーワードで読む本ではありません。サブタイトルの「ネットワーク社会のデジタルセキュリティ」がキーワードになる本です。
で ... 面白い !! 原書もそうなのか、訳文もくだけて (?) というか、話し言葉に近い感じでズバズバ確信に切り込んでいきます。
あたりまえのことと言えば、あたりまえの事が書かれているわけですが、あまりにも雑誌などで提灯記事ばかり読まされていると、「なんで〜」と思いながらも洗脳されちゃっている自分に驚きます。
C2 セキュリティに関してや Windows に実装されている PPTP などは、一刀両断されて読んでいて気持ちがいいですね。(^^) これらを誉めている雑誌の多いことよ。何を考えているんだか。それらの記事の作者は悲しくならないんだろうかねぇ ?
まぁ、あたりまえのように Microsoft の NT なんかがズバズバ滅多切り状態ですね。保険料も高額に設定されている OS だもんな。これを薦めるコンサルタントってのも、仕事とはいえ、さぞかし寝つきが悪いんでしょうね。
まぁ、会社同士として提携しちゃったりしている場合もあるし、客が○○で、それを要求するなんて場合が多いんでしょうけど、少なくとも平気で薦める奴は本来のコンサルタントではないやね。
それは、23 章の「どうしてみんな学習しないのか ? 」ってタイトルにも現れていますね。作者もセキュリティコンサルティングをしているわけですが、本音はそんなところでしょう。ユーザーの意識も○○なら、ソフトメーカーも○○なんだよん。永遠にセキュアな環境はできないわけですね。コンサルタントは失業しなくていいかも。
目次は以下のようになっています。
- はじめに
システム/システムとセキュリティ
- 背景
- デジタルな脅威
昔ながらの攻撃/攻撃の性質の変化
- 攻撃
犯罪攻撃/プライバシー侵害/法律攻撃
- 敵
ハッカー/単独犯罪者/悪意あるインサイダー/産業スパイ/マスコミ/犯罪組織/警察/テロリスト/国家諜報機関/情報戦士(infowarriors)
- セキュリティのニーズ
プライバシー/多層セキュリティ/匿名性/プライバシーと政府/承認(authentication)/正真性(integrity)/監査/電子通貨/能動的な解決策
- テクノロジー
- 暗合
対称暗合/暗合攻撃の種類/平文を見分ける/メッセージ承認コード/一方向ハッシュ関数/公開鍵暗号/デジタル署名方式/乱数発生器/鍵の長さ
- 現実世界の暗合
鍵の長さとセキュリティ/使い捨て鍵(one-time pads)/プロトコル/インターネット暗合プロトコル/プロトコル攻撃の種類/アルゴリズムやプロトコルを選ぶ
- コンピュータセキュリティ
定義/アクセス制御/セキュリティモデル/セキュリティカーネルと、高信頼性コンピューティング基盤/秘密チャネル/評価基準/高セキュリティコンピュータの未来
- 本人同定と承認
パスワード/バイオメトリックス/アクセストークン/認証プロトコル/単一サインオン(single sign-on)
- ネットワーク化したコンピュータのセキュリティ
悪意のあるソフト/モジュール化したコード/可搬性コード/ウェブのセキュリティ
- ネットワークセキュリティ
ネットワークの仕組み/ipセキュリティ/dnsセキュリティ/サービス拒否攻撃/分散型サービス拒否攻撃/ネットワークセキュリティの将来
- ネットワークの防衛
ファイヤーウォール/dmz(非武装中立地帯)/仮想プライベートネットワーク(vpn)/侵入検出システム/ハニーポット(おとり)と警報/弱点スキャナ/電子メールセキュリティ/暗合とネットワークの防衛
- ソフトウェアの信頼性
ダメなコード/ダメなコードに対する攻撃/バッファーオーバーフロー/ダメなコードはそこらじゅうにある
- セキュアなハードウェア
開封不能性(tamper resistance)/迂回チャンネル攻撃/スマートカードに対する攻撃
- 証明書と資格証
信頼された第三者/資格証(credentials)/証明書/伝統的pkiの問題点/インターネットのpki
- セキュリティの小枝など
鍵への政府のアクセス/データベースのセキュリティ/ステガノグラフィー(steganography)/サブリミナルチャンネル/デジタル透かし/コピー防止/デジタル情報を消去する
- 人為的な要因
リスク/例外処理/人間とコンピュータのインターフェース/人間-コンピュータ転移/悪意ある内部の人間/ソーシャルエンジニアリング/もっとらしさ+うっとうしさ+目新しさ=セキュリティ侵害
- 戦略
- 弱点と弱点の全体像
攻撃の手法/対抗措置/弱点の全体風景(vulnerability landscape)/対抗措置を合理的に適用すること
- 脅威のモデル化とリスク評価
公平な選挙/セキュア電話/セキュア電子メール/プリペイド型スマートカード/リスク評価/脅威モデル化の勘所
- セキュリティ方針と対抗措置
セキュリティ方針/信頼されたクライアントソフトウェア/キャッシュデシペンサー/コンピュータ化された宝くじ端末/スマートカード vs メモリカード/合理的な対抗措置
- 攻撃ツリー
基本的な攻撃ツリー/pgp攻撃ツリー/攻撃ツリーを作る
- 製品テストと確認
試験の失敗/事後にセキュリティ欠陥を見つける/オープン規格とオープンソースのソリューション/リバースエンジニアリングと法律/クラッキングハッキングコンテスト/セキュリティ製品の評価と選択
- 製品の未来
ソフトウェアの複雑さとセキュリティ/注目すべきテクノロジー/どうしてみんな学習しないのか ?
- セキュリティプロセス
原理/検出と対応/対抗攻撃/リスクを管理しよう/セキュリティプロセスの外注化
- 結論
セキュリティ全般に対して包括的に書かれている書籍ってこれくらいじゃないでしょうか ? ぜひ、読むべき書籍です。厚いわりに軽いです。 (^^; いいね、こういう紙質。寝転んで読むことを想定しているのでしょうか。まさかねぇ。文庫にならないかなぁ。もっと、読みやすくなるぞ。
作者のページCounterpane Internet Security, Inc.は、こちらから。
[ ▽ ]
[ △ ]
[ 目次へ ]
|
