著者瀬戸洋一(著) 永野学(著) 長谷川久美(著)出版社日本工業出版発売日2019年09月ISBN9784819031158ページ数178Pキーワードさいばーこうげきとぼうぎよぎじゆつのじつせん サイバーコウゲキトボウギヨギジユツノジツセン せと よういち ながの さとる セト ヨウイチ ナガノ サトル9784819031158内容紹介本書の目的は、サイバーセキュリティに関する攻撃と防御の基礎を実践的に学び、産業技術大学院大学で開発したCyExecの構築および演習コンテンツの利用方法を解説することにある。重要なことは、なぜ学ぶか、どのような技術を習得するかである。本件に関しては、サイバーセキュリティの組織的および技術的な対策、および人材育成として、1章、2章で詳述する。サイバーセキュリティの技術の進展は早く、また、演習コンテンツの開発コストは高い。この問題に対処するためにOSS(オープンソースソフトウエア)を基本とする技術の紹介および演習コンテンツを4章、7章および付録Aで紹介する。演習を通して得られる技術には攻撃手法が含まれる。受講者(学生)が、研修により得た技術を、故意あるいは過失により悪用し、攻撃側となるリスクがある。このため、受講者に対し攻撃と防御の技術だけではなく、法と倫理教育が必須である。セキュリティの分野は技術の進展が早く、法律だけで規制することは難しく、一人一人の倫理観やモラルが重要となる。法律と倫理教育に関しては3章で詳述する。本書の想定読者は、工学系の大学生、大学院生および企業における初級技術者を想定しているため、コンピュータアーキテクチャ、プログラム言語、ネットワーク、データベース、セキュリティ基礎技量を身につけていることが好ましい。筆者:瀬戸洋一・永野 学・長谷川久美・中田亮太郎・豊田真一1.サイバーセキュリティ対策の概要2.セキュリティ人材と演習カリキュラム3.サイバーセキュリティにおける法と倫理4.Web アプリケーションにおける脅威と脆弱性5.サイバー攻撃と防御演習システムCyExec の概要6.サイバー攻撃と防御演習システムCyExec の構築7.基礎演習の実装8.応用演習の開発と実装付録A WebGoat基礎演習テキスト付録B サイバー攻撃と防御演習シラバス例付録C 誓約書サンプル※本データはこの商品が発売された時点の情報です。目次1 サイバーセキュリティ対策の概要/2 セキュリティ人材と演習カリキュラム/3 サイバーセキュリティにおける法と倫理/4 Webアプリケーションにおける脅威と脆弱性/5 サイバー攻撃と防御演習システムCyExecの概要/6 サイバー攻撃と防御演習システムCyExecの構築/7 基礎演習の実装/8 応用演習の開発と実装