セキュリティ参考書籍

safari029です。参考になった書籍類まとめておく。

資格取得

情報セキュリティスペシャリスト

情報処理教科書 情報セキュリティスペシャリスト 2015年版

 セキュリティの各種用語や攻撃手法等を図解付きでわかりやすく解説されており、初心者でも読みやすかった。

ポケットスタディ 情報セキュリティスペシャリスト 第2版 (情報処理技術者試験)

資格取得のための本、午後試験の対策ポイントがわかりやすく解説、後は日本語力があれば受かった。試験直前1ヶ月前からはこちらだけを見るようにして、わからない部分があれば教科書見る感じで無事合格できた。

ペネトレーションテスト関連

実践 Metasploit ―ペネトレーションテストによる脆弱性評価

 ペネトレーションテストの定番ツールmetasploitの利用方法を解説。読書中。

Web作成関連

体系的に学ぶ 安全なWebアプリケーションの作り方　脆弱性が生まれる原理と対策の実践

 HTTPのリクエスト＆レスポンスがどういった風に動いているのか、基礎から勉強できる良書。こちらも絶賛読書中。