情報セキュリティ読本　六訂版
IT時代の危機管理入門

　1　情報セキュリティにおける被害事例
　　1　実例1：狙われるWebサイト
　　2　実例2：巧妙化するフィッシング詐欺
　　3　実例3：増加するビジネスメール詐欺の被害
　　4　実例4：ランサムウェアによる被害
　　5　実例5：犯罪に使われるインターネット
　　6　実例6：テレワーク環境の攻撃

　2　危険の認識と対策
　　1　インターネットに潜む危険
　　2　メールに潜む危険
　　3　日常業務に潜む危険
　　4　危険への対処法
　　コラム　ハッカーとクラッカー

　1　情報セキュリティとは
　　1　情報セキュリティの基本概念
　　2　情報資産とリスク、インシデント

　2　外部のリスク要因
　　1　マルウェア
　　2　外部からの侵入（不正アクセス）
　　3　サーバへの攻撃（サービス妨害）

　3　内部のリスク要因
　　1　情報システムの脆弱性
　　2　組織に内在する脆弱性
　　コラム　Webアプリケーションのフレームワークに存在する脆弱性

　4　情報リテラシーと情報倫理

　1　マルウェア―見えない化が進む
　　1　マルウェアとは？
　　2　マルウェアに感染するとどうなるのか？
　 コラム　ランサムウェア
　 コラム　インターネットバンキングの不正送金被害
　　3　マルウェア感染の原因
　 コラム　マルウェアのタイプあれこれ

　2　共通の対策
　　1　脆弱性の解消
　　2　ウイルス対策ソフトウェアのインストールと更新
　　3　パーソナルファイアウォールの活用
　　4　Webブラウザのセキュリティ設定
　　5　ネットサーフィンの危険性とその対策
　　6　不審な添付ファイル、迷惑メールの取り扱いに対する注意
　　7　その他の注意点
　　8　いざ、という時のために

　3　標的型攻撃と誘導型攻撃への対策
　　1　標的型攻撃とその対策
　　2　誘導型攻撃とその対策

　4　フィッシング詐欺への対策
　　1　フィッシング詐欺とは
　　2　フィッシング詐欺への対策
　　3　ますます巧妙化するフィッシング詐欺

　5　ワンクリック請求への対策
　　1　ワンクリック請求とは
　　2　ワンクリック請求への対策
　　3　スパイウェアによる不正請求

　6　スマートフォンの脅威と対策
　　1　スマートフォンの危険性
　　2　スマートフォンのセキュリティ対策

　7　無線LANに潜む脅威とその対策
　　1　無線LANの危険性
　　2　自宅で無線LANを使う際のセキュリティ対策
　　3　公衆無線LANを使う際のセキュリティ対策
　　4　無線LANの設定は難しい？―WPSで自動設定
　　コラム　多様化する「だまし」の手口

　1　組織のセキュリティ対策
　　1　計画（Plan）―体制の整備とポリシーの策定
　　2　実行（Do）―導入と運用
　　3　点検（Check）―監視と評価
　　4　処置（Act）―見直しと改善

　2　従業員としての心得
　コラム　情報セキュリティ対策ベンチマーク

　3　気を付けたい情報漏えい
　コラム　ソーシャルエンジニアリングに注意

　4　テレワークのセキュリティ

　5　終わりのないプロセス

　1　アカウント，ID，パスワード
　　1　パスワードの重要性
　　2　パスワードクラッキング
　　3　パスワードを保護するための対策
　　4　さまざまな認証方式

　2　攻撃手法
　　1　事前調査
　　2　権限取得
　　3　不正実行
　　4　後処理

　3　脆弱性を悪用する攻撃
　　1　ポートと脆弱性
　　2　脆弱性を悪用する攻撃

　4　ファイアウォール
　　1　ファイアウォールとは？
　　2　パケットフィルタリング，アプリケーションゲートウェイ，プライベートアドレス
　　3　ネットワークアドレス変換（NAT）
　　4　DMZ（DeMilitarized Zone：非武装地帯）
　　5　ファイアウォールの落とし穴
　　6　パーソナルファイアウォール
　　コラム　ゼロトラストセキュリティ

　5　暗号とディジタル署名
　　1　暗号技術とは？
　　2　ディジタル署名とは？
　　3　認証局とは？
　　コラム　ハッシュ関数とディジタル署名
　　4　身近に使われている暗号技術
　　コラム　ITサプライチェーンのセキュリティリスク

　1　情報セキュリティの国際標準
　　1　情報セキュリティマネジメントの国際標準27000シリーズ
　　2　セキュリティ製品の評価認証のための国際標準ISO/IEC15408

　2　情報セキュリティに関する法律
　　1　刑法
　　2　不正アクセス行為の禁止等に関する法律（不正アクセス禁止法）
　　3　電子署名及び認証業務に関する法律（電子署名法）
　　4　個人情報の保護に関する法律（個人情報保護法）
　　5　サイバーセキュリティ基本法

　3　知的財産を守る法律
　　1　著作権法
　　2　不正競争防止法

　4　迷惑メール関連法

　5　情報セキュリティ関連制度
　　1　ISMS適合性評価制度
　　2　ITセキュリティ評価及び認証制度
　　3　暗号モジュール試験及び認証制度
　　4　プライバシーマーク制度
　　5　情報セキュリティ監査制度
　　6　コンピュータウイルス及び不正アクセスに関する届出制度
　　7　脆弱性関連情報に関する届出制度
　　8　情報セキュリティサービス審査登録制度
　　9　政府情報システムのためのセキュリティ評価制度