目次

まえがき

訳者のまえがき

はじめに

第１部　問題を理解する

第１章　コンピューティングセキュリティ－ビジネス上の問題

セキュリティのニーズを生み出すビジネスの諸要素
ビジネス上の問題
まとめ


第２章　分散セキュリティの難題

逸話
セキュリティに関する難題
信頼性とセキュリティに関する１０の事柄
結論

第２部　基礎

第３章　コンピューティングセキュリティの基本事項

セキュリティとは
トラストとは
トラストはなぜ必要か？
まとめ


第４章　アーキテクチャ

基礎
トラスト
制御
まとめ


第５章　基礎

原則
セキュリティ方針のフレームワーク
セキュリティ評価基準
まとめ


第６章　セキュリティ方針

セキュリティ方針のフレームワーク
方針の例
方針作成のプロセス
まとめ

第３部　技術

第７章　ネットワーク

２つのネットワークの話し
ＳＮＡ
ＴＣＰ／ＩＰの紹介
ＳＮＡとＴＣＰ／ＩＰのセキュリティ比較
結論


第８章　ネットワークオペレーティングシステム

ネットワークオペレーティングシステムとは
ＮＯＳのセキュリティソリューション
ＮＯＳの実装に伴う課題
結論


第９章　クライアント／サーバとミドルウェア

クライアント／サーバ
ミドルウェア
イネーブリング技術
分散オブジェクト
留意点
まとめ


第１０章　ＵＮＩＸのセキュリティ

ＵＮＩＸのセキュリティが不評な理由
ＵＮＩＸのセキュリティ
典型的な悪用
結論


第１１章　その他のＵＮＩＸセキュリティ

ＵＮＩＸのネットワーキングサービス
強盗の道具
結論


第１２章　ＵＮＩＸのソリューション

制御モニター
結論


第１３章　ＷｉｎｄｏｗｓＮＴのセキュリティ

セキュリティ制御
ネットワーキング
結論


第１４章　インターネット

インターネットとは
インターネットのファイアウォール
結論


第１５章　暗号学

秘密鍵方式暗号
公開鍵方式暗号
暗号化の問題点
デジタル署名
まとめ


第１６章　ＤＣＥ環境

ＤＣＥとは
ＤＣＥの問題点
結論


第１７章　ＤＣＥのセキュリティコンセプト

ＤＣＥの認証
認可
結論


第１８章　分散データベース

ＲＤＢＭＳとは
アプリケーションの使用を実現する各種モデル
ＲＤＢＭＳの問題
データウェアハウスとは
結論


第１９章　ＯＬＴＰ

トランザクションとは
ＴＰ(トランザクション処理)システムの構成要素
トップ５リスト
まとめ

第４部　問題の解決

第２０章　安全なアプリケーション

コンセプト
ＳＤＬＣ
まとめ


第２１章　実装例

電子メール
ＬｏｔｕｓＮｏｔｅｓ
今後の展開
まとめ


第２２章　セキュリティ管理

システム管理
ネットワーク管理
結論


第２３章　セキュリティ戦略の開発

セキュリティ戦略
セキュリティ戦略のロードマップ
結論


第２４章　監査

監査とは
監査の果たすべき役割とは
ＵＮＩＸ監査のためのサンプル基準
システム監査の基本
焦点の拡大
その他のタイプの監査
結論


第２５章　今後の展望

この章の小見出しの一覧

経営陣のコミットメント
コンピューティングの複雑さ
内からの脅威
ベンダーのコミットメント
商業上のスパイ行為
金融業界および政府の要求事項
刑事訴訟
法執行当局
安全な新技術
安全でない新技術
協力の増加
情報戦争状態
暗号化
終わりに

付録Ａ　強力な認証

ワンタイムパスワード
トークンベースの認証
生体特性認証
ロケーションベースの認証
高度認証標準

付録Ｂ　スマートカード

カードの用途
標準
ＰＣＭＣＩＡカード
スマートカードの課題

付録Ｃ　ＰＣのセキュリティ

ウィルス
ＰＣのアクセス制御

ラップトップ
データのセキュリティ

セキュリティはどれだけやればよいのか？
結論

付録Ｄ　リモートアクセス

集中化のソリューション
暗号化
リモートサポート
結論

参考文献
索引

目次

まえがき

訳者のまえがき

はじめに