サイバー攻撃　ネット世界の裏側で起きていること (ブルーバックス)

この本について

なんとなく「サイバー攻撃って難しすぎて、自分には理解できない世界だな…」と距離を置いてしまうこと、けっこうあると思います。仕事でセキュリティに触れるたびに、表面だけ追っている感じがして落ち着かない。かといって専門書は急に深いところへ連れていかれて、置いていかれる。そんなモヤモヤを抱えている人には、この本がちょうどいい踏み台になりました。 読んでいて救われたのは、攻撃の仕組みを“黒魔術”として扱わず、実際のコンピュータ内部で何が起きているかを地道に見せてくれるところです。スタックフレームが関数ごとにどう積まれていくのか、書式指定子がなぜ危ないのか、アドレスがどう書き換わると挙動が変わるのか。抜粋を保存している人が多いのもわかるくらい、細かい動きが「こういう仕掛けだったのか」と手触りのある理解に変わっていきます。もう一つありがたかったのは、攻撃手法だけで終わらず、脆弱性がどう管理され、どの組織がどう動くのかまでつながっていくところ。技術と運用の橋がかかる感じがありました。 専門外でも「体系として見えると安心する」というタイプの人には特に刺さると思います。強くひっぱる本ではないですが、“わからないものへの不安”をほどいてくれる実務寄りの一冊でした。