お飾りのセキュリティ担当者をしていましたが

社外委託先で発生したあるセキュリティ事故をきっかけにそれまでより少し、
本気でセキュリティの
業務に取り組まざるを得なくなり、
４年程になった者です。


この書籍のタイトルをみて「４年間のおさらい、
採点が出来そうだ」と思い、
また既に
参考にさせて頂いている脆弱性診断系の方々の書評が軒並み絶賛であったことからこの本を
読ませていただく事になりました。


内容や事例が、
とにかく具体的です。

年金機構、
JTBのような気になる最新事例、
また個人的に大変身近な事例であるPlesk脆弱性等も登場。

それぞれ具体的で新しい脆弱性や攻撃事例をもとに解説されるので、
その時々の委託先との
該当非該当の確認のやりとりを思い出しながら読み進めることができました。


そして解析、
解説されている部分が論理的で読みやすいことも特徴です。

無駄な修飾や比喩がまったく見当たらないです。

事実、
解析、
論理、
技術でページが埋め尽くされており、
安易な「読み飛ばし」がまったく
出来ない密度で書かれています。
読むだけで予想以上の時間が掛かりました。

文書量に対して内容が異様に濃いです。


これから読み返し、
今度は項目別にレジュメにまとめるなどして、
わかりやすく職場や
上長や他部署の担当官などにもポイントを伝え、
活かしたいと考えています。

伝えたくなる、
活かしたくなる体系的な章構成、
文書構成になっています。

この本、
素晴らしいです。

最初はタイトルがキャッチーなので少し疑ってかかっていたのですが、
素晴らしいです。