C/C++セキュアプログラミングクックブック〈VOLUME1〉基本的な実装テクニック [単行本]

C/C++セキュアプログラミングクックブック〈VOLUME1〉基本的な実装テクニック の 商品概要

• 要旨（「BOOK」データベースより）

  ＷｉｎｄｏｗｓならびにＬｉｎｕｘを含むＵｎｉｘプラットフォームで、セキュアなプログラムをＣ／Ｃ＋＋で記述するためのテクニックを一問一答形式でわかりやすく解説。「安全な初期化」「アクセス制御」「入力の検証」「耐タンパー性」など、基礎となる技術を扱う。

• 目次（「BOOK」データベースより）

  １章　安全な初期化（環境の消毒
  Ｗｉｎｄｏｗｓの権限を制限する　ほか）
  ２章　アクセス制御（Ｕｎｉｘのアクセス制御モデルを理解する
  Ｗｉｎｄｏｗｓのアクセス制御モデルを理解する　ほか）
  ３章　入力の検証（基本的なデータ検証のテクニックを理解する
  書式関数に対する攻撃を防ぐ　ほか）
  ４章　耐タンパー性（ソフトウェア保護の問題を理解する
  改竄を検出する　ほか）
  ５章　その他のトピック（エラー処理
  メモリ上のデータを安全に削除する　ほか）

• 著者紹介（「BOOK著者紹介情報」より）（本データはこの書籍が刊行された当時に掲載されていたものです）

  ビエガ,ジョン(ビエガ,ジョン／Viega,John)
  セキュリティの専門家として知られ、Ｓｅｃｕｒｅ　Ｓｏｆｔｗａｒｅ社の創立者にして主任研究員である。ソフトウェアのセキュリティツールを多数世に送り出しており、ＧＮＵのメイリングリストマネージャであるＭａｉｌｍａｎの初代の開発者である。Ｖｉｒｇｉｎｉａ大学でコンピュータ科学の学士号ならびに修士号を取得。Ｖｉｒｇｉｎｉａ　Ｔｅｃｈでコンピュータ科学の助教授ならびにＣｙｂｅｒ　Ｓｅｃｕｒｉｔｙ　Ｐｏｌｉｃｙ　ａｎｄ　Ｒｅｓｅａｒｃｈ　Ｉｎｓｔｉｔｕｔｅの上席研究員を務める。Ｏｐｅｎ　Ｗｅｂ　Ａｐｐｌｉｃａｔｉｏｎｓ　Ｓｅｃｕｒｉｔｙ　Ｐｒｏｊｅｃｔの技術評議委員でもある。Ｖｉｅｇａ氏はまたワシントンＤＣでセキュリティ研究会を主催し、毎月セキュリティ分野の専門家によるセミナーを開いている。８０を超える技術図書、研究論文、および業界記事を執筆あるいは共著している
  
  メシエ,マット(メシエ,マット／Messier,Matt)
  Ｓｅｃｕｒｅ　Ｓｏｆｔｗａｒｅ社の技術部長を務めるセキュリティの権威で、２０年近くにわたりプログラミングに従事している。Ｎｅｔｗｏｒｋ　Ｓｅｃｕｒｉｔｙ　ｗｉｔｈ　ＯｐｅｎＳＳＬを共著した他に、ＲＡＴＳ、Ｓａｆｅ　Ｃ　Ｓｔｒｉｎｇ　Ｌｉｂｒａｒｙ、および擬似乱数ジェネレータを安全にシードするためのＥＧＡＤＳ（Ｅｎｔｒｏｐｙ　Ｇａｔｈｅｒｉｎｇ　ａｎｄ　Ｄｉｓｔｒｉｂｕｔｉｏｎ　Ｓｙｓｔｅｍ：エントロピー収集分散システム）を共同で開発した。Ｓｅｃｕｒｅ　Ｓｏｆｔｗａｒｅ社に参加する以前は、ＩＢＭおよびＬｏｔｕｓにてＯＳ／２用のＳｍａｒｔＳｕｉｔｅおよびＯｐｅｎ３２の開発に従事し、そこでソースレベルおよびアセンブリレベルのデバッグ技術とオペレーティングシステムについて貴重な経験を積んだ
  
  岩田 哲(イワタ テツ)
  東京工業大学大学院理工学研究科博士課程修了（電気・電子工学専攻）、博士（工学）。現在、茨城大学工学部情報工学科助手。専門は現代暗号理論。特に、ブロック暗号、暗号化モード、メッセージ認証コードの構成法と安全性解析の研究に従事。ＶＯＬＵＭＥ２で解説されているメッセージ認証コードＯＭＡＣの開発者の一人として知られる。国際暗号学会（ＩＡＣＲ、Ｔｈｅ　Ｉｎｔｅｒｎａｔｉｏｎａｌ　Ａｓｓｏｃｉａｔｉｏｎ　ｆｏｒ　Ｃｒｙｐｔｏｌｏｇｉｃ　Ｒｅｓｅａｒｃｈ）会員
  
  光田 秀(ミツダ シゲル)
  １９５８年広島県生まれ。京都大学工学部卒。政府研究機関にて科学技術系のプログラム技術に従事した後、フリーになり、科学技術系の翻訳、ソフトウェアの開発に携わっている。また異分野として哲学思想関係の翻訳も手がけており、その方面の著訳書も多い

C/C++セキュアプログラミングクックブック〈VOLUME1〉基本的な実装テクニック の商品スペック