2018年10月2日に『暗号と認証(最強の指南書)』が出版されました。
目次の俯瞰
暗号と認証 - 最強の指南書 第1部 暗号の基本を学ぶ 第1章 暗号のはなし Part1 暗号の基本 方式は2種類鍵の数で決まる Part2 インターネット 証明書を使って認証と鍵交換 Part3 無線 LAN 4回のやり取りで二つの鍵を共有 第2章 暗号と認証を基礎から理解する Part1 暗号の基礎 暗号と認証で安全な通信 Part2 SLの実態 整数の性質を使った暗号を利用 第3章 安全の “鍵” を握る暗号化 第4章 暗号化してデータを守る いまさら聞けない定番技術: AES 第2部 暗号化通信を学ぶ 第1章 もっと使おう! やさしく丸ごとVPN Part1 プロローグ VPNはまるで社内便 仮想的な専用線を作る Part2 拠点間VPN 品質異なる3タイプ NAT 越え技術がカギ Part3 リモートアクセスVPN セキュリティ対策が重要 用途はIoT にも拡大へ Part4 クラウドを生かす VPN クラウドと拠点を直結運用業務でも不可欠に 第2章 Q&Aで納得! VPNの疑問 第3章 VPN って何なの? 第4章 狙われるセキュリティプロトコル Part1 トレンドを知る 無線LAN や Web が脅威にさらされる Part2 基礎を学ぶ 実体は 「暗号技術」と「手順」 Part3 WPA2の脆弱性 「KRACKs」 攻撃者が偽の APでヒントを集める Part4 SSL の脆弱性 「POODLE」 安全性が高い TLS への移行で解決 第5章 SSLはもう古い TLSがおもしろい Q1 SSLはなぜ 「もう古い」 なの? Q2 TLS が必要なのは大事な通信だけ? Q3 なぜTLS で安全が守れるの? Q4 TLS 通信のステップを教えて! Q5 TLS の安全性はどう決まる? Q6 サーバー証明書は本当に安全? Q7 TLS は Web 専用なの? Q8 SSL を使えなくしたい Q9 暗号と数学の関係は? 第6章 AIスピーカーで重要な会話が外部に漏れないか調査せよ! 第7章 IoTの通信を暗号化した場合の影響を調査せよ! 第8章 FTPS いまさら聞けない定番技術 TLS 第3部 認証の基本を学ぶ 第1章 認証って何ですか? 第2章 PKIって何だろう? いまさら聞けない定番技術: Kerberos 認証 第3章 PKI 第4章 認証の順序 第5章 サーバー認証 第6章 無線LAN の認証 第7章 RADIUS 認証を利用して安全性を高める 索引