目次
セキュリティの必要性
リスクとセキュリティ要件
セキュリティポリシーと手順
暗号
認証
ネットワークアーキテクチャと物理セキュリティ
ファイアウォールと境界セキュリティ
ネットワーク管理とネットワーク装置セキュリティ
無線ＬＡＮのセキュリティ
侵入検知
リモートアクセス
ホストセキュリティ
サーバセキュリティ
クライアントセキュリティ
アプリケーション開発
セキュリティ運用と監視
脆弱性テスト
セキュリティ監査
インシデント対応
人、運用、技術の統合
今後の動向
著者等紹介
Ａｎｄｒｅｓｓ，Ａｍａｎｄａ［ＡＮＤＲＥＳＳ，ＡＭＡＮＤＡ］［Ａｎｄｒｅｓｓ，Ａｍａｎｄａ］
ＣＩＳＳＰ、ＳＳＣＰ、ＣＰＡ、ＣＩＳＡの資格を保有。Ｔｅｘａｓ Ｍ＆Ａ大学よりビジネスアドミニストレーション（会計）の学士、および同（ＭＩＳ）修士の学位を得ている。セキュリティ技術についてＥｘｘｏｎ ＵＳＡやＤｅｌｏｉｔｔｅ＆ＴｏｕｃｈｅおよびＥｒｎｓｔ＆Ｙｏｕｎｇなどの四大会計事務所で８年以上の実務経験をもっている。Ｅｘｘｏｎでは監査部門でＥｘｘｏｎ ＵＳＡおよび子会社の情報システム管理の監査を行った。Ｄｅｌｏｉｔｔｅ＆Ｔｏｕｃｈｅではセキュリティ管理解析の担当。Ｅｒｎｓｔ＆Ｙｏｕｎｇでは脆弱性評価、ファイアウォール評価、ＰＫＩ分析とその展開、セキュリティアーキテクチャ設計、ＶＰＮソリューションの開発、展開などを担当して数々の技術的スキルを磨いた。ここでは各種セキュリティ製品と技術について多くの実務経験を積んだ。四大会計事務所を離れてＳａｎ Ｊｏｓｅのプライバシービジネスを扱うスタートアップ企業Ｐｒｉｖａｄａのセキュリティ役員に就任。その後セキュリティ製品評価とコンサルテーションを行うＡｒｃＳｅｃ Ｔｅｃｈｎｏｌｏｇｉｅｓ社を創業して現在社長を務めている
戸田巌［トダイワオ］
１９５８年東京大学大学院修士課程修了。日本電信電話公社電気通信研究所に入所。以後、データ通信関連技術の研究開発に従事。１９８８年日本電信電話（株）常務取締役研究開発技術本部長。１９９２年富士通（株）常務取締役ネットワーク開発本部長。１９９７年（株）富士通研究所フェロー。富士通（株）顧問、高千穂交易（株）顧問
※書籍に掲載されている著者及び編者、訳者、監修者、イラストレーターなどの紹介情報です。
