|
暗号の秘密とウソ
ISBN4-88135-996-7 翔泳社
原書：John Wiley&Son 「Secrets & Lies」
Bruce Schneier 著
山形 浩生 訳
A5判 600ページ 本体価格2800円 2001年10月2日発売
[内容]
ホワイトハウスのセキュリティにも携わる、コンピュータセキュリティの国際的な権威が書く、暗号万能論の落とし穴！
完全なシステムはありえない。どんなテクノロジーも、「究極の答え」なんかではあり得ない。実世界では、セキュリティはプロセスに関わってくる。セキュリティは製品じゃない。それ自体がプロセスなのだ。だから、デジタルシステムのセキュリティを高めたいなら、プロセス構築をはじめるしかない! セキュリティ問題を技術で解決できると思っている人は、問題もわかっていないし、技術もわかっていない。本書はそういうセキュリティ問題と、技術の限界、そしてその解決法についての本だ。
[目次] 序文
第一章 はじめに
システム/システムとセキュリティ
第一部 背景
第二章 デジタルな脅威
昔ながらの攻撃/攻撃の性質の変化
第三章 攻撃
犯罪攻撃/プライバシー侵害/法律攻撃
第四章 敵
ハッカー/単独犯罪者/悪意あるインサイダー/産業スパイ/マスコミ/組織犯罪/警察/テロリスト/国家諜報機関/情報戦士(Infowarriors)
第五章 セキュリティのニーズ
プライバシー/多層セキュリティ/匿名性/プライバシーと政府/認証(Authentication)/正真性(Integrity)/監査/電子通貨/能動的な解決策
第二部 テクノロジー
第六章 暗号
対称暗号/暗号攻撃の種類/平分を見分ける/メッセージ認証コード/一方向性ハッシュ関数/公開鍵暗号/デジタル署名方式/乱数発生器/鍵の長さ
第七章 現実世界の暗号
鍵の長さとセキュリティ/使い捨て鍵(One-Time
Pads)/プロトコル/インターネット暗号プロトコル/プロトコルの攻撃の種類/アルゴリズムやプロトコルを選ぶ
第八章 コンピュータセキュリティ
定義/アクセス制御/セキュリティモデル/セキュリティカーネルと、高信頼コンピューティング基盤/秘密チャンネル/評価基準/高セキュリティコンピュータの未来
第九章 本人同定と認証
パスワード/バイオメトリックス/アクセストークン/認証プロトコル/単一サインオン(Single sign-on)
第一〇章 ネットワーク化したコンピュータのセキュリティ
悪意あるソフト/モジュール化したコード/可搬性コード/ウェブのセキュリティ
第一一章 ネットワークセキュリティ
ネットワークの仕組み/IPセキュリティ/DNSセキュリティ/サービス拒否攻撃/分散型サービス拒否攻撃/ネットワークセキュリティの将来
第一二章 ネットワークの防衛
ファイアーウォール/DMZ(非武装中立地帯)/仮想プライベートネットワーク(VPN)/侵入検出システム/ハニーポット(おとり)と警報/弱点スキャナ/電子メールセキュリティ/暗号とネットワークの防衛
第一三章 ソフトウェアの信頼性
ダメなコード/ダメなコードに対する攻撃/バッファオーバーフロー/ダメなコードはそこら中にある
第一四章 セキュアなハードウェア
開封不能性(Tamper Resistance)/迂回チャンネル攻撃/スマートカードに対する攻撃
第一五章 証明書と資格証
信頼された第三者/資格証(Credentials)/証明書/伝統的PKIの問題点/インターネットのPKI
第一六章 セキュリティの小枝など
鍵への政府アクセス/データベースのセキュリティ/ステガノグラフィー(Steganography)/サブリミナルチャンネル/デジタル透かし/コピー防止/デジタル情報を消去する
第一七章 人為的な要因
リスク/例外処理/人間とコンピュータのインターフェース/人間−コンピュータ転移/悪意ある内部の人間/ソーシャルエンジニアリング/もっともらしさ+うっとうしさ+目新しさ=セキュリティ侵害
第三部 戦略
第一八章 弱点と弱点の全体像
攻撃の手法/対抗措置/弱点の全体風景(Vulnerability Landscape)/対抗措置を合理的に適用すること
第一九章 脅威のモデル化とリスク評価
公平な選挙/セキュア電話/セキュア電子メール/プリペイド型スマートカード/リスク評価/脅威モデル化の勘所/脅威をまちがえる
第二〇章 セキュリティ方針と対抗措置
セキュリティ方針/信頼されたクライアントソフトウェア/キャッシュディスペンサー/コンピュータ化された宝くじ端末/スマートカードvs.メモリカード/合理的な対抗措置
第二一章 攻撃ツリー
基本的な攻撃ツリー/PGP攻撃ツリー/攻撃ツリーをつくる
第二二章 製品テストと確認
試験の失敗/事後にセキュリティ欠陥を見つける/オープン規格とオープンソースのソリューション/リバースエンジニアリングと法律/クラッキングハッキングコンテスト/セキュリティ製品の評価と選択
第二三章 製品の未来
ソフトウェアの複雑さとセキュリティ/注目すべきテクノロジー/どうしてみんな一向に学習しないのか?
第二四章 セキュリティプロセス
原理/検出と対応/対抗攻撃/リスクを管理しよう/セキュリティプロセスの外注化
第二五章 結論
|
