【シラバス完全準拠】情報セキュリティマネジメント試験用語辞典153＋73（情報セキュリティ編）

この本について

情報セキュリティの勉強をしていると、「言葉の意味はなんとなく分かるけど、似た概念の違いが腹に落ちない」とか、「問題を解くたびに用語の定義を行ったり来たりしてしまう」というモヤモヤがつきまといます。僕も最初は、機密性と真正性の境目があいまいになったり、ボットネットやC&Cサーバの関係が頭の中でごちゃついたりして、理解が前に進まない感覚が続きました。 この本は、そういう“用語の霧”を一つずつ晴らしてくれる辞典です。たとえば「主張どおりであることを確実にする」が信頼性で、「意図する行動と結果が一貫している」が完全性、といったように、試験で問われやすい定義がシンプルに整理されています。さらに、マクロウイルスやトロイの木馬、ボットネットのように、名前は知っているけれど仕組みの違いが曖昧なものも、読み比べるうちに線が引けるようになります。辞書攻撃と総当たり攻撃のような混同しやすいペアも、ニュアンス込みで整理されているので、問題文の意図が読みやすくなるはずです。 個人的には、理解が点ではなく「つながり」で見えるようになるのがいちばん助かりました。攻撃手法、暗号、認証、マルウェア、それぞれの言葉がどう関係しているのかがつかめると、試験勉強でも実務でも判断が早くなります。 こんな人に刺さると思います。用語を覚えているはずなのに、問題で出てくると一瞬迷ってしまう人。そんなとき、この辞典は“戻る場所”としてかなり心強い存在になります。