ばいちょ(売価調査)、価格比較とネットでのお買い物を楽に

Amazon.co.jp インターネット上のセキュリティは、誰もが気になるところだろう。
しかし、現実世界がそうであるように、セキュリティは思わぬところから破られてしまうことがある。
それを未然に防ぐためには、セキュリティに関する深い知識と理解が必要だ。
本書は上巻が「ユーザー編」、下巻が「システム管理者・コンテンツ提供者編」と、双方の視点からセキュリティについて概説している。
上巻「ユーザー編」では、基礎的なWebのしくみ、そして利用者の側から見た脅威と対策について解説する。
2部構成となっており、「I部　Webテクノロジ」ではWeb上で利用される技術をわかりやすく解説する。
パソコンからインターネットへ接続するしくみのような初歩的な技術から、暗号技術やバイオメトリックス、デジタル署名などが扱われる。
初心者には少々とっつきにくい内容にも関わらず、解説はわかりやすく丁寧で、それぞれの技術についてよく理解できる。
また、技術自体を解説する一方で、できないことについても言及している。
「4.3　暗号技術は万能薬ではない」は、示唆に富んだ内容となっている。
「II部　プライバシーとセキュリティ」では、個人のプライバシーとセキュリティの問題について説明する。
個人情報を悪用する手口や、プライバシーを保護するテクニックやサービス、ActiveXやJava、JavaScript等の危険性について解説する。
Webログ、RADIUSログ、メールログ、DNSログの見方や、HTML形式のメールに仕掛けられるWebバグから個人の行動が漏れてしまうおそれ、よくないパスワードの一覧などは、あらためて自分の無防備さを自覚させてくれるだろう。
また、意外と目が行き届かないところだが、盗難防止についても触れている。
基本的には概説書であるため、初心者からインターネットに少々慣れた人向けと言える。
しかし、さまざまな視点から解説されているため、コンテンツ提供者側や開発者が再確認のために目を通しておくことは十分に意味のあることだ。
ちなみに下巻はもう少し専門的な内容となっている。
（大脇太一）