書籍分類/IT技術書ではないけどITエンジニアに役立つ本

本

IT技術書ではないけどITエンジニアに役立つ本の紹介記事です。

運営しているクリエイター: 書棚の書だな

#セキュリティ

蔵書紹介：情報セキュリティの技術と対策/若狭直道

本の概要『図解入門よくわかる最新情報セキュリティの技術と対策』情報セキュリティの基礎知識について書かれている。章立てとしてサーバー攻撃、攻撃への技術的対策、組織的・運用による対策、認証制度、国際標準規格が扱われている。攻撃の種類や制度について多くの種類が丁寧に説明されている点や、組織的な対策の説明も実践をイメージできるような書き方になっているため、よく読んで消化すると良い本だと思う。昨日紹介した『情報セキュリティの技術と対策がこれ1冊でしっかりわかる教科書』と同じ

蔵書紹介：情報セキュリティの技術と対策がこれ1冊でしっかりわかる教科書/中村行宏, 若尾靖和, 林静香

本の概要『図解即戦力情報セキュリティの技術と対策がこれ1冊でしっかりわかる教科書』中村行宏 (著), 若尾靖和 (著), 林静香 (著) 情報セキュリティリスクとその管理・対策について入門向けに書かれている。サイバー攻撃の種類、対策のマネジメント手法、技術的な仕組みなどの解説がある。書かれているテーマが基本的な知識が多く、図解が豊富でカラー刷りになっているため、詳しくない人でも読みやすくなっている。購入経緯と読書状況前に紹介した『体系的に学ぶ安全なWebアプリケ

蔵書紹介：先輩がやさしく教えるセキュリティの知識と実務/橋本和則

本の概要『先輩がやさしく教えるセキュリティの知識と実務』中小企業での「時間とコストをかけない現実的なセキュリティ」を掲げて解説している。内容はかなり入門向けに寄せてあって、図解が豊富なためIT知識に自信がない人も読めるようになっていると思う。章立てとしてはセキュリティの基礎知識、ネットワークやOSの仕組み、PC設定と運用、ブラウザ、ネットワーク設定、ファイルサーバーなどが取り上げられている。昨日紹介した『先輩がやさしく教えるシステム管理者の知識と実務』と著者は異なるが

蔵書紹介：先輩がやさしく教えるシステム管理者の知識と実務/木下肇

本の概要『先輩がやさしく教えるシステム管理者の知識と実務』情報システム部門に求められる基礎知識が書かれている。内容は入門向けで、社会人経験の浅い人やシステム部門への異動者が本書の想定読者と思われる。説明文が平易でしかも図表が豊富なため読みやすい。テーマとしてはPC、ネットワーク、サーバなどの仕組みの基礎知識や、情シスの定常業務、突発業務について、現場の実践で必要なことが挙げられている。本書は担当者レベルの視点が多いため、より上位レイヤーの視点（たとえばシステムを守るの

蔵書紹介：運用改善の教科書/近藤誠司

本の概要『運用改善の教科書 ~クラウド時代にも困らない、変化に迅速に対応するためのシステム運用ノウハウ』すでに導入・運用開始しているITシステムの効率的な運用と改善について書かれている。既存運用の分析と改善の方法論に始まり、CI/CD、IaC、ローコード/RPA、クラウド化、セキュリティ、人的スキル、組織づくりがテーマになっている。昨日紹介した『運用設計の教科書』の続編で、前作は新システムを最初から構築する場合のノウハウで、本書は既存システムに対するノウハウという違い

蔵書紹介：データ戦略と法律/中崎隆, 安藤広人, 板倉陽一郎, 永井徳人, 吉峯耕平

本の概要『データ戦略と法律攻めのビジネスQ&A』中崎隆 (編集), 安藤広人 (編集), 板倉陽一郎 (編集), 永井徳人 (編集), 吉峯耕平 (編集) データ戦略（企業のデータ活用）における法律知識、データ活用方法、セキュリティ対策、留意点などがQ&A形式で書かれている。文字の比率が高く、文字の級数が比較的小さく、ページ数は多く、ITおよび法律の専門知識が扱われているため読みづらいが、一問一答の各問が具体的で実際に気になるテーマになっているため、自分が気にな

蔵書紹介：ゼロトラスト Googleが選んだ最強のセキュリティー/勝村幸博

本の概要『ゼロトラスト Googleが選んだ最強のセキュリティー』ゼロトラスト・セキュリティの考え方や実現方法について書かれている。近年のサーバーリスクの高度化や疫病の流行に伴うリモートワークの普及を受けて、ゼロトラストは世間の注目を集めている。本書は平易な言葉で説明しているため、エンジニアだけでなく、経営層やユーザにも読みやすくなっている。購入経緯と読書状況会社で自社プロダクトや社内システムのセキュリティ強化の施策が出た際に自分の勉強のために購入した。すぐにゼロトラス

蔵書紹介：サイバーセキュリティ戦記/横浜信一

本の概要『サイバーセキュリティ戦記－ NTTグループの取組みと精鋭たちの挑戦』 NTTグループのCISO（最高情報セキュリティ責任者）が、NTTのリモートワーク施策の実現に伴うセキュリティ対策事例を紹介している。サンプル数=1であり、しかも大企業の事例となるため、他社が真似しやすいものばかりではないと思うが、参考事例としては学びがあるだろう。購入経緯と読書状況Twitterで新刊発売の情報を見て購入した。会社で社内情報システムや自社プロダクトのセキュリティに関わる機会が