科学技術と共に歩む

国家試験である情報セキュリティマネジメント（以下SG）を担当している者として、ほ ...続きを読む ぼ完璧なテキストを見つけたと喜んでいる。もちろん国家試験対策だけではなく、なにかにつけ正当に評価してもらえない情報セキュリティ担当になったとき、真っ先に読むべき本である。

まず、国家試験で出題される内容がほぼ網羅されており（これが最低ラインの知識という意味でもある）、市販のSG対策テキストでは触れない内容までしっかり説明されているのに感心している。

通常、この手の情報セキュリティの本はいわゆる「エンジニアリング的な情報セキュリティ」が中心であるが、これはまず第2章で「人的脅威」が最初に書かれている。

最大の脆弱性は「それを使う人間」というのは、笑い話のように聞こえるものの事実である。おそらくしっかりそれを理解したうえで、この章立てになっているのであろう。人的脅威でも、不正利用・ソーシャルエンジニアリングだけでなく、誤操作や紛失・破損なども丁寧に説明している。一般のイメージではここが「脅威」とは認識してもらえず、対策は精神論が繰り出される部分でもある。

もうひとつSGの試験でも出題されることが多い重要項目でもある、第7章の「物理的なセキュリティ対策」がしっかり取り上げられている点も評価できるポイントである。
来客者が入れる場所を制限するゾーニングや、共連れ（ひとりがロックを解除したら他の人が一緒に正規の手続きをせず入ること）についても、しっかりした説明がされている。
また、地味だがこれをセキュリティの一部として書かれることが少ないポイントとして「バックアップ」についても丁寧に説明されている。

ランサムウェアの被害に遭ったとき、もっとも簡単な復元方法はバックアップから戻すことで、どのようにバックアップするのか、そしてどうやってリストアするのかまで、IT系の専門書なみの記述に、もしかしたら痛い目に遭ったことがあるのではと考えてしまうくらいである。

そして最後にしっかり法規や国際基準まで含めてあって、このページ数に収めるには、本当に理解している専門家でない限り書けないものとなっている。

個人的には情報セキュリティについてはまずこの本から始めて、詳しく知りたいときにはさらに専門的な書籍に進むことを強く進める。

本書はPythonでベイズ分析とトピックモデル実装の方法を学ぶことができる。概念 ...続きを読む の説明よりも実装に重きが置かれているため、ベイズ分析とトピックモデルは一通り学んだがどのように実装すればよいかわからないという人にオススメである。最初の２章で、本書の基礎となる数学やデータをPythonでどのように分析するかについて確認することができる。後の章では、そこで取り扱う内容が簡潔に説明された後、モジュール及びそのメソッドの解説が事細かにされている。また、数多くの例題とそのソースコード掲載されており、その後にほとんどの行について十二分に解説がなされているためプログラミングが苦手な人にもわかりやすい。総じて、本書は実用上において非常に良書であると考える。本書をご購入予定の方々のご参考になれば、非常に幸いである。

• 機械設計（日刊工業新聞HP）

機械設計 2024年5月号　Sekkei Book Review（p126）に書 ...続きを読む 評掲載いただきました。