その他のセキュリティー関連資料

言語:

米国政府発行の出版物では、コンピュータセキュリティーに関する標準、ポリシー、方法、および用語が詳細に説明されています。その他のセキュリティー関連の出版物は、UNIX セキュリティーの問題および解決方法を深く理解するのに役立ちます。

インターネットを通じても資料を入手できます。特に、CERT (http://www.cert.org) の Web サイトには、企業やユーザー向けにソフトウェアのセキュリティーホールに関する警告が掲載されています。SANS 協会 (http://www.sans.org/)では、トレーニング、詳細な用語集、インターネットからの主な脅威の最新リストが提供されています。

米国政府出版物

米国政府は、多数の出版物を Web 上で提供しています。米国国土安全保障省 (http://www.us-cert.gov/security-publications)がセキュリティー情報を出版しています。また、米国国立標準技術研究所 (NIST) のコンピュータセキュリティーリソースセンター (CSRC) が、コンピュータセキュリティーに関する記事を発表しています。NIST のサイト (http://csrc.nist.gov/index.html)からダウンロードできる出版物の一部を次に示します。

An Introduction to Computer Security: The NIST Handbook. SP 800-12, October 1995.
Standard Security Label for Information Transfer. FIPS-188, September 1994.
Swanson, Marianne and Barbara Guttman. Generally Accepted Principles and Practices for Securing Information Technology Systems. SP 800-14, September 1996.
Tracy, Miles, Wayne Jensen, and Scott Bisker. Guidelines on Electronic Mail Security. SP 800-45, September 2002. セクション E.7 では、メール用の LDAP の安全な構成について解説。
Wilson, Mark and Joan Hash.Building an Information Technology Security Awareness and Training Program.SP 800-61, January 2004.便利な用語集を収録。
Grace, Tim, Karen Kent, and Brian Kim. Computer Security Incident Handling Guidelines. SP 800-50, September 2002. セクション E.7 では、メール用の LDAP の安全な構成について解説。
Scarfone, Karen,Wayne Jansen, and Miles Tracy. Guide to General Server Security SP 800-123, July 2008.
Souppaya, Murugiah, John Wack, and Karen Kent. Security Configuration Checklists Program for IT Products. SP 800-70, May 2005.

UNIX 出版物

Sun Microsystems Security Engineers. Solaris 10 Security Essentials. Prentice Hall, 2009.

Garfinkel, Simson, Gene Spafford, and Alan Schwartz. Practical UNIX and Internet Security, 3rd Edition. O'Reilly & Associates, Inc, Sebastopol, CA, 2006.

Nemeth, Evi, Garth Snyder, Trent R. Hein, and Ben Whaley. UNIX and Linux System Administration Handbook (4th Edition) Pearson Education, Inc. 2010.

一般的なコンピュータセキュリティーに関する出版物

Brunette, Glenn M. Toward Systemically Secure IT Architectures. Archived Oracle Technical Paper, June 2006.

Kaufman, Charlie, Radia Perlman, and Mike Speciner. Network Security: Private Communication in a Public World, 2nd Edition. Prentice-Hall, 2002.

Pfleeger, Charles P. and Shari Lawrence Pfleeger. Security in Computing. Prentice Hall PTR, 2006.

Privacy for Pragmatists: A Privacy Practitioner's Guide to Sustainable Compliance. Sun Microsystems, Inc, August 2005.

Rhodes-Ousley, Mark, Roberta Bragg, and Keith Strassberg. Network Security: The Complete Reference. McGraw-Hill/Osborne, 2004.

McClure, Stuart, Joel Scambray, George Kurtz. Hacking Exposed 7: Network Security Secrets & Solutions, Seventh Edition. McGraw-Hill, 2012.

Stoll, Cliff. The Cuckoo's Egg. Doubleday, 1989.