セキュリティの勉強

質問

こんばんは。
私はプログラマをしています。

WEBシステムを構築するので、セキュリティの勉強をしたいのですが、
一体何から手を付けていいのかわかりません。

ちなみに、SSHとかSQLインジェクションとかは、
わかるレベルです。

入門として、何かいい本や、いい練習法があれば教えてください。

回答No.3

noname#198951

国内だとやはり情報が遅いので海外の書籍を読む事になると思います。
ハッカージャパンのバックナンバーを読みあさっても良いですが、常にコンピュータの世界は進歩し続けてますし、使えるのはシステムではなく人間の行動(ソーシャルハック)的なものくらいでしょうか。
いくらシステムが良くても使う人間がバカだと簡単に抜けられますし。

日本はまだまだメールを暗号化してない企業ばかりなので、ハッカージャパンの昔の話でも、まだまだ使える情報はあるかもしれません。

回答No.2

Picosoft

残念ながら、ハッカージャパンは昨年末に休刊になっています。

セキュリティセミナーへの出席も有益ですし、
CodeIQや8946にセキュリティ関連の問題が出題されていますので、
挑戦してみるとよいかと思います。

回答No.1

lv4u

>>入門として、何かいい本や、いい練習法があれば教えてください。

「ハッカージャパン」っていう雑誌が２ヶ月ごとに出ています。
この本が参考になると思います。この本で紹介された本とか、広告で紹介されている書籍が役にたつと思います。

ただ、セキュリティの話題は、防衛側の人々にとって役にたつ情報であると同時に、攻撃側の人々にとっても有用な情報です。
なので、悪用を防ぐために、一般的には、具体的な部分は、伏せられて提供されることが多いみたいです。
ただ、そうなると、情報の有用性がグッと減るのは防げませんけどね。

ちなみに、私も、セキュリティの本はいくつか読んでますけど、有償のセキュリティセミナーへの参加がとても役にたちました。