セキュリティに関する質問

Question

高校1年生の学生ですが

最近、セキュリティの分野に興味を持ち始めました。

まずは、低レイヤなところから始めたいのですが

読んでおくべき本、これは良いと思った本などを

教えてほしいです。

Answer 1

既読かもしれませんが、新潮文庫の暗号解読ですね。

セキュリティを学ぶ本ではなく、
セキュリティを守ろうとする人と破ろうとする人との攻防にはこんな歴史があったのか、というのがわかります。

今後の勉強が楽しくなりますよ。

低レイヤの意味違うかな？

Comments

[tsunpoko]

回答ありがとうございます。

読んでみます。

Answer 2

一番下は、物理レイヤになりますね。。。たとえば、計算機をハードウェア的にハックされて、電気信号を解読されるといった脅威があり、そのセキュリティがあったりします。

おそらく、コンピュータセキュリティが範疇だとは思いますが、コンピュータの様々なアーキテクチャや機能に応じてそれぞれセキュリティがあるので。

もう少し質問を具体的にした方がいいカナとお思いマス。

Comments

[tsunpoko]

回答ありがとうございます。
僕がイメージしてた質問内容は、カーネルハッキングとかバイナリ解析等です。

でも日本語がうまく使えないのでどう質問していいかわからないです...

Answer 3

IPAにセキュリティの情報が集まっています。
例えば、http://www.ipa.go.jp/security/vuln/websecurity.html のような資料など、
無料で読める文書がたくさんありますので、一度目を通してみては如何でしょうか？

http://www.ipa.go.jp/security/index.html ←ココからたどれます

Comments

[tsunpoko]

ありがとうございます

[Ken.sakanakana]

攻撃側のセキュリティ関連のツールとして、ペネトレー
ションテスト用にKali Linuxというのがあります。

さまざまな脆弱性についてのツールが搭載されています。
旧名Back|Track等で検索しても色々でてくると思います。

ほこｘたて のセキュリティ対決でも使われていました。
ただし、悪用厳禁です。意図しなくとも、一般サイトを
攻撃してしまった場合不正アクセス禁止法で捕まります。
ご注意ください。

[tsunpoko]

kaliは最近2.0がでましたね。

ほこたてでそんなセキュリティ対決があったとは知りませんでした。
ありがとうございます。

ぺネレーションテストなどをするときは
ローカルで環境を整えます。

Answer 4

あ

Answer 5

データハウス社の
「クラッキングバイブル」
なんかはプログラムに対するクラッキング方法が詳しく書かれてるため、プログラムを書く身としては意外といいかもしれません。同社の「ハッカーの教科書」は古いのでそれより「クラッキングバイブル」の方がおすすめです(秀丸エディタなんかにはまだ効果的)