April 2020
Intermediate to advanced
352 pages
4h 11m
Japanese
Content preview from 実践 bashによるサイバーセキュリティ対策 ―セキュリティ技術者のためのシェルスクリプト活用術
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
4章防御と攻撃の基礎
本書では、サイバーセキュリティにおけるコマンドラインおよびbashの活用について説明していくこととなる。その前提としての理解と共通的な用語を共有しておくため、防御と攻撃における基礎知識を再確認する項を本書に含めることとした。
4.1 サイバーセキュリティ
サイバーセキュリティとは、情報、および情報の格納もしくは処理を行うシステムを守る行為である。具体的には、次に示す基本原則を維持することである†1。
[†1] 訳注：これらの用語はJIS Q 27002（ISO/IEC 27002）において定義されている。
- 機密性（confidentiality）
- 完全性（integrity）
- 可用性（availability）
- 否認防止（nonrepudiation）
- 真正性（authentication）
4.1.1 機密性
情報が認可されたユーザからのみ参照や読み取り可能となっている場合、情報に機密性があるという。認可されたユーザには、通常情報を作成した個人および情報の受信者として意図される個々人が含まれる。機密性の侵害は、しばしば多くのサイバー攻撃の目標となる。機密性が侵害されると、攻撃者は情報の転送中に介入したり（これは安全でないWi-Fi接続やインターネットで発生する）、監視の合間にシステムのセキュリティ制御を迂回して情報を盗み出したりすることが可能となる。
一般的に攻撃者の標的となる情報には、個人の連絡先情報（電子メールアドレス、SMSアドレス）、画像、企業秘密、支払い情報（クレジットカードやデビットカードの番号）、個人識別子（保険番号など）、政府や軍の機微情報などがある。
暗号化とアクセス制御が、機密性を担保するために用いられる典型的な手法である。
4.1.2 ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access
More than 5,000 organizations count on O’Reilly
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.Julian F.
I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.Addison B.
I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.Amir M.
I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.