Ｗｉｎｄｏｗｓセキュリティインターナル

ＰｏｗｅｒＳｈｅｌｌで理解するＷｉｎｄｏｗｓの認証、認可、監査の仕組み

オライリー・ジャパン オーム社
ジェイムス・フォーショウ　北原憲　

• 価格: 6,820円（本体6,200円＋税）
• 発行年月: 2025年03月
• 判型: Ｂ５
• ISBN: 9784814401062

内容情報

[BOOKデータベースより]

本書の著者であるＪａｍｅｓ　Ｆｏｒｓｈａｗは、ＷｉｎｄｏｗｓＯＳのセキュリティ技術を専門とする世界的に名の知れた最高峰の技術者であり、ＷｉｎｄｏｗｓＯＳ自体の脆弱性や攻撃手法を数多く発見しています。本書では、ＰｏｗｅｒＳｈｅｌｌ環境のセットアップ、Ｗｉｎｄｏｗｓカーネルインタフェースの理解、セキュリティ参照モニター内での処理などのベストプラクティスを含む基本的な内容から、アクセス検証やネットワーク認証といった複雑な処理の実装など、より高度なトピックまでを、関連性の高いケーススタディを通して説明します。さらに、ＰｏｗｅｒＳｈｅｌｌを使用したスクリプト例を随所に掲載し、Ｗｉｎｄｏｗｓシステムの動作をテストしたり、コンパイラやその他の開発ツールを使用せずにセキュリティを調査したりする方法を学ぶことができます。

第１部　ＷｉｎｄｏｗｓＯＳの概要（検証用ＰｏｗｅｒＳｈｅｌｌ環境の構築；Ｗｉｎｄｏｗｓカーネル；ユーザーモードアプリケーション）
第２部　セキュリティ参照モニター（セキュリティアクセストークン；セキュリティ記述子；セキュリティ記述子の読み取りと割り当て　ほか）
第３部　ローカルセキュリティ機関と認証（Ｗｉｎｄｏｗｓでの認証；Ａｃｔｉｖｅ　Ｄｉｒｅｃｔｏｒｙ；対話型認証　ほか）
付録Ａ　検証用Ｗｉｎｄｏｗｓドメインネットワーク環境の構築
付録Ｂ　ＳＤＤＬ　ＳＩＤエイリアスの対応関係