児頭回旋について、分娩の生理(正常回旋の機序)や診断、回旋異常時の対応に加えて、著者が考案した用指回旋手技“Dial Phone Technique”をわかりやすく解説。児頭回旋を理解し、実際の分娩の場で経過やリスクを把握し、また回旋異常時の対応に役立つ。
グッチ、シャネル、プラダ…老舗ブランドの貴重な招待状から、ヴァージル・アブロー就任時の2020年のルイ・ヴィトン、プリンスがヴェルサーチのために制作しショーで無料配布された幻のカセット、アーティストのギル・バットンがドリス・ヴァン・ノッテンの招待状1200枚に手描きしたイラストなど「これも招待状?」と声をあげてしまいそうな常識を超えたアートなアイテムまで。
過去50年のランウェイを彩った300の伝説的ショーを厳選、アイデア豊富な招待状の写真と共に、歴史的意義や舞台裏のドラマを徹底解説!
本書は、春夏秋冬、南天のすべての星座を網羅し、詳しく解説したWeb連動のビジュアル星空大全です。星座、星の名前の発祥と由来、星座の神話と文化などを、大判の美しい写真やグラフィックで、余すところなく紹介します。また、Webでは、本文と関連した全星座の星雲・星団や重星などの天体観測の見どころを取り上げます。本文の全ての星座にQRコードをつけて、Webと緊密に連動しています。Webはパソコン、スマホ両対応で楽しむことができます。
はじめに
本書連動Webサイトについて
■春の星座
1 おおぐま座
2 こぐま座
3 うしかい座
4 りょうけん座
5 やまねこ座
6 かに座
7 しし座
8 こじし座
9 おとめ座
10 かみのけ座
11 ろくぶんぎ座
12 ポンプ座
13 うみへび座
14 コップ座
15 からす座
16 ケンタウルス座
17 おおかみ座
■夏の星座
1 てんびん座
2 りゅう座
3 かんむり座
4 ヘルクレス座
5 さそり座
6 いて座
7 へびつかい座
8 へび座
9 たて座
10 こと座
11 わし座
12 はくちょう座
13 こぎつね座
14 や座
15 いるか座
16 みなみのかんむり座
■秋の星座
1 やぎ座
2 みずがめ座
3 みなみのうお座
4 つる座
5 ケフェウス座
6 カシオペヤ座
7 けんびきょう座
8 ペガスス座
9 こうま座
10 アンドロメダ座
11 うお座
12 くじら座
13 ちょうこくしつ座
14 ほうおう座
15 とかげ座
16 さんかく座
17 おひつじ座
18 ペルセウス座
■冬の星座
1 エリダヌス座
2 おうし座
3 きりん座
4 ぎょしゃ座
5 オリオン座
6 うさぎ座
7 はと座
8 ろ座
9 ふたご座
10 いっかくじゅう座
11 おおいぬ座
12 ちょうこくぐ座
13 こいぬ座
14 旧アルゴ座(とも座、りゅうこつ座、らしんばん座、ほ座)
■南天の星座
1 さいだん座
2 みなみじゅうじ座
3 みなみのさんかく座
4 くじゃく座
5 インディアン座
6 きょしちょう座
7 みずへび座
8 かじき座
9 とびうお座
10 カメレオン座
11 はえ座
12 ふうちょう座
13 ぼうえんきょう座
14 コンパス座
15 レチクル座
16 とけい座
17 がか座
18 テーブルさん座
19 はちぶんぎ座
20 じょうぎ座
参考文献
星座一覧
索引
本書は、(公財)日本スポーツ協会が作成した新しい時代にふさわしいモデル・コア・カリキュラムに基づき、グッドコーチになるために必要な基礎知識についてわかりやすく解説した教科書・参考書である。コーチングの理念・哲学、コミュニケーションのスキル、各種トレーニング、アスリートの健康、現場のマネジメント等、身につけておいてほしい事柄を具体的にやさしく紹介している。アクティブ・ラーニングに役立つ情報や、各種コーチングの話題等を適宜コラムとして配し、またWeb上には、関連資料や動画などの補助教材を用意している。
高校で「地理総合」が必須化! 小学生から触れておきたい!
地理情報を読み解く楽しさを知る新しい地図の本
本書は理科好きの子どもたちに向けた、サイエンスをテーマにビジュアル素材でまとめたシリーズ「子供の科学サイエンスブックスNEXT」の一冊です。
今回のテーマは、地図。
2022年度から高校で「地理総合」が必須化され、急速に進むグローバル社会において、地理知識の重要性が高まっています。
ただ、どうしても地図や地理のイメージは難しく、敬遠されがち。
小学生のころから楽しく地図に触れ、その魅力を知ってもらうために企画したのが本書です。
地図に描かれている地図記号や等高線などの基礎知識をクイズ形式で紹介。
友だちとクイズを出し合って遊ぶうちに、気づけば地図を読むマナーが身についていることでしょう。
地図を読み解くコーナーでは、今と昔の地図を見比べることでどんなことがわかるのか謎解きに挑戦。
地図の背景にある歴史や街のつくりを知ることができます。
さらに、子どもたちにとっていちばん身近な「ウェブ地図」の情報も満載。
パソコンでウェブ地図をカスタマイズする方法も紹介します。
このほか、GPSのしくみやハザードマップの情報から、
巻末には自分の住んでみたい「空想地図」がつくれる型紙も収録。
簡単な工作をしながら「地図」の奥深い魅力を感じられるはずです。
■目次
はじめに
地図が「読める」とおもしろい!
第1章 地図クイズに挑戦!
第2章 地図を読み解こう
第3章 自分で地図をデザインしよう
第4章 「空想地図」をつくろう
はじめに
地図が「読める」とおもしろい!
第1章 地図クイズに挑戦!
第2章 地図を読み解こう
第3章 自分で地図をデザインしよう
第4章 「空想地図」をつくろう
本書は、Visual C# 2017で、SQL Server 2017を使用したWeb-DBシステムを構築するための基本を学ぶことができます。Visual C# 2017の最新技術と本格的なWeb-DBシステムの開発手法を、網羅的にわかりやすく習得できるようにまとめています。Web-DBシステムの開発手順、Visual C# 2017の言語技術、Visual Studioの統合開発環境の使い方、SQL Serverデータベースとのやり取り、AJAXの利用方法、IISの設定方法など、Web-DBシステムを構築するために必要となる基本的な開発手法をサンプルファイルを操作しながら自然に習得できます。
また、システムの設計、開発、配布、運用の工程に沿った形で構成されているため、これからWeb-DBシステムの開発に携わろうと考えている初心者の方であっても、業務システム開発の一連の流れにあわせたポイントをしっかりと学習することもできます。
2022年11月末、Linux Professional Institute(LPI)より、Web Development Essentials日本版がリリースされました。Web Development Essentialsは、Web 技術を使用したソフトウェア開発の入門プログラムであり、学習後の受験により、合格認定がされます。本プログラムは、これからソフトウェア開発を始める学習者を対象とし、Webベースのアプリケーションを開発するために必要な基本的な概念、HTML、CSS、JavaScript、Node.js、SQLなどの基礎的なレベルで構成されています。
本書は実施団体LPI公式認定の試験対策教材です。各章末の演習問題と最終章の模擬問題で、学習の総仕上げができます。
第1章 ソフトウェア開発とウェブ技術
1.1 ソフトウェア開発の基礎
1.2 ウェブアプリケーションアーキテクチャー
1.3 HTTPの基礎
第2章 HTMLドキュメントマークアップ
2.1 HTMLドキュメントの仕組み
2.2 HTMLの意味とドキュメントの階層
2.3 HTML参照と埋め込みリソース
2.4 HTMLフォーム
第3章 CSS コンテンツ スタイリング
3.1 CSSの基礎
3.2 CSSセレクタとスタイルの適用
3.3 CSS スタイリング
3.4ボックスモデルとレイアウト
第4章 JavaScript プログラミング
4.1 JavaScriptの実行と文法
4.2 JavaScriptデータ構造
4.3 JavaScriptの制御構造と関数
4.4 ウェブサイトのコンテンツとスタイリングのJavaScriptによる操作
第5章 Node.jsサーバプログラミング
5.1 Node.jsの基礎
5.2 Expressの基礎
5.3 SQLの基礎
第6章 Web Development Essentials 模擬試験問題
PlayCanvasは、3Dゲームやインタラクティブな3Dコンテンツを開発するゲームエンジンで、WebGLを活用して高度な3Dグラフィックスをブラウザ上で表示することができます。
Web上で動作するゲーム、インタラクティブな広告、教育コンテンツ、仮想現実(VR)や拡張現実(AR)アプリケーションなど、さまざまな用途に使用されており、プロフェッショナルな開発者から趣味で3Dコンテンツを作成する人々まで、幅広いユーザーに利用されています。
本書は、WebGLゲームエンジンのPlayCanvasの記念すべき一冊目となる解説本です。
導入チュートリアルからサンプルを利用した解説、一歩先の応用機能まで網羅的に紹介しているので、PlayCanvasが初めての方も、すでに利用を開始してもう一歩先の表現を手に入れたい方にもおすすめの内容になっています
第1章 PlayCanvasについて
[1-1]PlayCanvasとは
[1-2]PlayCanvasの情報を入手する
[1-3]PlayCanvasを始める
第2章 PlayCanvasの基本
[2-1]3D-CGとプログラミング
[2-2]プロジェクト設定から始めよう
[2-3]エディター画面の解説
第3章 基本的なモデルを作る
[3-1]新規プロジェクトの作成
[3-2]EntityとRenderコンポーネント
[3-3]3Dモデルのインポー ト
[3-4]3Dタンクを動かす
[3-5]物理判定を設定する
第4章 モデルの見た目を整える
[4-1]マテリアルの設定
[4-2]Lightの種類と設定
[4-3]エフェクト(パーティクルシステム)を操作する
[4-4]2D/3Dスクリーンの使用方法(User Interface)
第5章 動きを追加する
[5-1]リザルト画面を作成
[5-2]アニメーション設定
第6章 応用
[6-1]WebXR
[6-2]シェーダー
[6-3]PlayCanvasの開発環境について
[6-4]パフォーマンスの最適化
[6-5]対応ミドルウェア
[6-6]PlayCanvas Extras ( 実験的機能)
「イラストでまなぶ」シリーズの1冊で、気軽に楽しくまなべる薬理学の入門書。たくさんのイラストを掲載しているため、内容をよりスムーズに理解できる。また、本文は重要度を3段階で示しており、習熟度に応じて基本的事項から薬のメカニズム、臨床につながる知識まで網羅的にまなぶことができる。第4版では押さえておきたい重要なポイントを著者みずからが解説した動画を収載し、さらにパワーアップ!
人気企業で出題されているWebテストの「TG-WEB」対策書。テストの科目に関する出題情報をまとめた「分野別解説」と、「実力模試」で構成。
実力模試は、A(旧)型とB(新)型、2つのタイプの問題を収録。本試験の問題構成や試験時間、難易度の傾向といった特徴も丁寧に再現。
解答・解説では、解法のポイントや速解のコツもピックアップ。
答え・ポイントを隠せる赤シート付き。
◇ TG-WEBをスピード攻略!
【第1章】 すぐにわかる!TG-WEB
o TG-WEBとは?
o TG-WEBのテスト形式
o TG-WEBの見分け方
o テストを受けるまでの流れ
o 試験の科目別特徴
o TG-WEBを採用したことのある企業例
【第2章】 TG-WEBの解き方のコツ
o 言語対策/A(旧)型・B(新)型 要旨把握問題
o 言語対策/A(旧)型 空欄補充問題
o 言語対策/A(旧)型 並び替え問題
o 言語対策/B(新)型 同義語・対義語問題
o 言語対策/B(新)型 ことわざ・四字熟語・慣用句問題
o 計数対策/A(旧)型 図形問題1(立方体の展開図)
o 計数対策/A(旧)型 図形問題2(位相図)
o 計数対策/A(旧)型 図形問題3(投影図)
o 計数対策/A(旧)型 図形問題4(積み木)
o 計数対策/A(旧)型 図形問題5(ジグソーパズル)
o 計数対策/A(旧)型 図形問題6(折り紙)
o 計数対策/A(旧)型 推理問題1(位置関係)
o 計数対策/A(旧)型 推理問題2(順序関係)
o 計数対策/A(旧)型 推理問題3(対応関係)
o 計数対策/A(旧)型 推理問題4(試合・勝敗)
o 計数対策/A(旧)型 推理問題5(暗号)
o 計数対策/A(旧)型 推理問題6(数量条件からの推理)
o 計数対策/B(新)型 四則演算
o 計数対策/B(新)型 図表問題
o 英語対策 要旨把握(内容合致)問題
o 英語対策 空欄補充問題
o 性格テスト対策 G9 / A8 / W8
【第3章】 TG-WEB実力模試・A(旧)型
o 言語
o 計数
o 英語
o 性格テスト
【第4章】 TG-WEB実力模試・B(新)型
o 言語
o 計数
<別冊> TG-WEB実力模試 解答・解説
◇ TG-WEB実力模試 A(旧)型 解答・解説
o A(旧)型/言語 解答・解説
o A(旧)型/計数 解答・解説
o A(旧)型/英語 解答・解説
o A(旧)型/性格テスト 解答・解説
◇ TG-WEB実力模試 B(新)型 解答・解説
o B(新)型/言語 解答・解説
o B(新)型/計数 解答・解説
COLUMN: 電卓機能を使いこなす
スキル0、センス0、根性なしのポンコツが
WEBデザイナーに!
コンビニのアルバイトすら
まともにできなかった引きこもりが
ダメダメな自分に挑んだ
どん底からの挑戦と成長の軌跡
日々の生活に彩りがなく、仕事に情熱を感じられない。
できれば働きたくないけど、仕方がないので働いている。
そんな気持ちを抱えている人は決して少なくありません。
著者は、やる気も根性もあまりなく、どちらかというと怠け者。
「できれば働きたくない」と思っていた一人でした。
ある時「お菓子を食べながら仕事ができそうだから」という軽い動機で
クリエイティブ業界に足を踏み入れてしまったことで、人生が一変します。
何もできない挫折だらけの「ポンコツ」見習いWEBデザイナーからスタートし、
クリエイティブ業界で多くの失敗を経験しながらも自分を信じ続けた結果、
著者は業界で認められるプロフェッショナルのWEBデザイナーに成長しました。
その過程で学んだダメな自分を受け入れながらも向上心を持ち続け、
少しずつ自分を成長させていく具体的な方法を紹介しています。
著者のリアルな姿は自分に自信が持てずに悩んでいる若い人はもちろん、
人生やキャリアの中盤に差し掛かり、これまでとは違う何か新しいことに挑戦をしたいが、
どう最初の一歩を踏み出せばいいか分からないという人たちに、
自分の新たなポテンシャルを発見し、情熱を注ぐきっかけとなるはずです。
本書は決して成功の物語ではありません。
著者が恥ずかしい失敗をしたときに内面とどう向き合い、
どのようにして生活と仕事の質を高めたのかが細やかにつづられています。
今の自分から変わりたいと思っていても変われないすべての人にとっての貴重な教訓になります。
著者の体験を通じて、自己疑念を乗り越え、小さな一歩から始める勇気と、
自分らしく生きるためのヒントを得ることができる一冊です。
Web3.0が作り出した新たな経済空間。
これから訪れる未来とは?!
◆今、この世界を貧しくしている正体は何なのか
◆ブロックチェーン、NFT、DAO、メタバース…Web3を理解するための必須ワード
◆ゲームで遊びながらお金を稼げるなんて夢の世界、本当の話?
◆P2EからP&EへのシフトがGameFiに求められる理由
◆主要なGameFiの現状と未来を大予測
◆GameFiの成功に欠かせないギルドの果たす役割
◆日本人の参入を阻む障壁をギルトが打ち払う!
◆SamuraiGGが思い描く未来の形
◆Web3を牽引する賢者6人の提言
ブロックチェーン技術のめざましい進化により、現実世界と仮想世界の境界は急速に曖昧になっている昨今。この流れは、全世界的なエンターテインメントとして普及しいてる、「ゲーム」にも及んでいます。
ただプレイするだけから、プレイしながらお金を稼げる存在へ、ゲームは昇華しつつあります。
Web3.0のフレームワークを理解し、ゲームによる経済的リターンを得ながら豊かに暮らすためのヒントを、国内最大級のゲームギルド、SamuraiGGが懇切丁寧に解説します。
【目次】
Chapter 1
ぼくらが考えるWeb3時代の歩き方
Chapter 2
Web3を歩くためのコンパスを手に入れよう
Chapter 3
GameFi市場で何が起きているのか
Chapter 4
プレイヤーの成功をサポートするゲームギルド
用語集
Chapter 1 ぼくらが考えるWeb3時代の歩き方
Chapter 2 Web3を歩くためのコンパスを手に入れよう
Chapter 3 GameFi市場で何が起きているのか
Chapter 4 プレイヤーの成功をサポートするゲームギルド
用語集
デジタル経済圏の新時代を俯瞰する!
ビジネスに活かせるヒントが満載!
・Web3プロジェクトの全貌がつかめる!
・新しい概念とキーワードがよくわかる!
・ビジネス戦略と成功事例がよくわかる!
・近未来金融システムDeFi、メタバース、NFTがよくわかる!
・分散型アプリケーションDAppsがよくわかる!
Web3に至る歴史がよくつかめる!
企業のトレンドや参入事例がわかる!
普及に向けての課題とリスクがわかる!
CHAPTER 1 Web3とはなにか?
CHAPTER 2 Web3に関連するキーワード
CHAPTER 3 Web2.0を補完するWeb3のサービス
CHAPTER 4 各分野におけるWeb3のプロジェクト
CHAPTER 5 Web3市場の高まりと課題
CHAPTER 6 Web3の今後の展望
CHAPTER 1 Web3とはなにか?
CHAPTER 2 Web3に関連するキーワード
CHAPTER 3 Web2.0を補完するWeb3のサービス
CHAPTER 4 各分野におけるWeb3のプロジェクト
CHAPTER 5 Web3市場の高まりと課題
CHAPTER 6 Web3の今後の展望
新しいフロントエンドの入門書決定版!
本書はReact/Next.jsとTypeScriptを用いてWebアプリケーションを開発する入門書です。
WebアプリケーションフレームワークNext.jsはReactをベースに開発されています。
高速さに裏付けされた高いUXと、開発しやすさを両立しているのが特徴です。
本書では、Next.jsの開発をより快適・堅牢にするTypeScriptで開発を進めます。
Next.jsによるアプリケーション開発の基礎、最新のフロントエンドやWebアプリケーションの開発方法が学べます。
初等教育から始まる情報系の教育改革が進む現代において,教養となる基礎的な部分を,専門家が一般読者向けにやさしく解説.本書では,検索エンジンや情報推薦システムがどのような考え方や方針によって構築されているかを学ぶことができる.
Webで情報を得る/Web情報検索/検索エンジンの仕組み/情報検索システムの評価/情報推薦システムと情報配信/Web検索と社会
攻略テクニックを凝縮 + 再現問題を最多級収録!
<本書の特徴>
・頻出傾向をカリスマ講師が厳選!
・最新の過去問題を忠実に再現。だから実践的な演習ができる
・圧倒的な問題数で、必要な類題演習がたくさんできる!
・数学から遠ざかっていた受検者でも理解できるわかりやすい解説!
・「玉手箱」対策の決定版!
アクセンチュア、三菱UFJ銀行、日本生命保険、富士通、TBS、アサヒビール、
読売広告社、日本マイクロソフト、KDDI、東京ガス、商船三井、JR西日本、
昭和シェル石油、三井地所 など、人気企業の内定続出!
▼Webテストの概要
・Webテストってどんなもの?
・Webテストはいつ受けるの?
・Webテストの基本構成
・事前にWebテストの種類はわかる?
・Webテストの種類と見極め方
▼玉手箱の概要
・玉手箱の構成
・出題形式と特徴
▼第1章 計数 四則逆算
・出題形式とポイント
・練習問題
・解答と解説
▼第2章 計数 図表の読み取り
・出題形式とポイント
・練習問題
・解答と解説
▼第3章 計数 表内空欄の推測
・出題形式とポイント
・練習問題
・解答と解説
▼第4章 言語 GAB形式
・出題形式とポイント
・練習問題
・解答と解説
▼第5章 言語 IMAGES形式
・出題形式とポイント
・練習問題
・解答と解説
▼第6章 言語 趣旨把握形式
・出題形式とポイント
・練習問題
・解答と解説
▼第7章 英語 GAB形式
・出題形式とポイント
・練習問題
・解答と解説
▼第8章 英語 IMAGES形式
・出題形式とポイント
・練習問題
・解答と解説
▼第9章 性格テスト
・性格テストの概要
・玉手箱の性格テストとは?
・性格(パーソナリティ)
・性格(パーソナリティ)の尺度
・意欲(モチベーションリソース)
・意欲(モチベーションリソース)の尺度
『第5版 物理学基礎』に実験動画をリンクさせ,さらに学びやすくさらに教えやすい教科書になりました.
ーーーー
本書は理工系学部教育の基礎教育としての物理学の教科書・参考書である.
最近,理工系の教育に対して,実際的な問題の発見と解決に応用できる能力の養成が求められている.
物理学の建設は,速度,加速度,質量,仕事,エネルギー,温度,電荷,電流,電場,磁場,・・・などの物理量(概念)と分子,原子,電子などの実体を導入して自然現象を考察し,物理量の数学的関係である物理法則を発見するという過程を通じて行われてきた.この視点に立って物理学を学ぶことは,物理学の知識を単に修得するだけでなく,物理学的な見方,考え方も学ぶことになる.
数学は,いろいろな現象の数理的な面を抽象することによって誕生し,発展してきた学問である.抽象的な数学の概念を理解するには,具体的な事例に関連して数学の概念を知ることが有効であり,数学の応用能力を養成するには,物理学的内容と使われている数学的手法を統合して学ぶことが重要であることは,物理学と数学の発展の歴史を振り返れば明らかである.
上記の2つの視点に立ち,物理学の基礎知識と応用能力が養成されるとともに,物理学における数学的方法も理解できるようになってほしいと願いつつ執筆したのが本書である.
本書の執筆に際しては,理工系学部の基礎物理教育の国際的な水準を十分に超える内容であるが,高校で物理の学習が不十分であったがやる気のある学生諸君であれば十分に理解できるよう,初等的事項から出発し,できるかぎり論理と数式の両面で平易に表現するよう努めた.説明は具体的な現象と結びつけて行い,物理学の有効性が実感できるように努めた.
物理学は観測事実に拠りどころを求めながら自然法則を追求する学問です.そこで動画制作者が『第5版 物理学基礎』のために作製した「ポイントとなる法則や現象を示す実験」の動画とリンクした『第5版 物理学基礎Web動画付』をお届けすることになりました.
本文中の▶マークが付けられた約70 の事項について,その内容に関連した実験動画が,そばのQRコードから閲覧できるようになっています.これらの動画のなかには,本文の記述を定性的に実際の現象で示すものや,法則やそこから計算で導かれる結果を,定量的な計測によって示しているものなどがあります.センサを使用したPC計測による実験も含まれています.物理現象を概念的に理解するには,さまざまに思いをめぐらす必要があります.その節目に確証を与えてくれるのが実験です.またそこから新たな疑問がわくこともあります.これらの実験動画が物理学の学習をより興味深いものにすることの一助になればと期待しています.
【内視鏡診療現場で即戦力に!大腸内視鏡治療学をマスターする実践的専門書!!】
内視鏡のエキスパートによる,大腸腫瘍内視鏡治療の知っておくべき「コツとノウハウ」「ピットフォール」を具体的にまとめた実践的テキスト(WEB動画付き).
治療の適応から必要な機器・器具,ポリペクトミー・コールドポリペクトミー・EMR・ESDなどの手技の実際,偶発症の予防・対策まで,豊富な内視鏡画像・病理画像と共に丁寧に解説した充実の一冊.
最新トピックスの解説や,教訓的な症例を取り上げたCase studyも必読.
手元に置いて繰り返し熟読し,これ一冊で大腸内視鏡治療学をマスター!内視鏡診療現場の即戦力を目指す実践的専門書.
消化器内視鏡手術の普及に伴い、手術中のトラブルも急増している。それではボリュームセンターの消化器内視鏡医は、これらの事態にどのように対処しているだろうか? 本書は写真・シェーマのみならず動画も用いて、その対処法をビジュアルに提示する。各臓器における出血への対処法、癒着や臓器損傷、再建時のトラブルなど、内視鏡手術ならではの想定されるあらゆる困難な状況を網羅した。
『Webセキュリティ担当者のための脆弱性診断スタートガイド 上野宣が教える情報漏えいを防ぐ技術』は2016年8月1日に初版が刊行されて2年が経ちました。日々変更されるセキュリティリスクに対応するため、さまざまな項目が見直されています。本書でも最新の状況に対応するため、OWASP Top 2017に沿って内容を一新いたしました。改訂版では、改訂されたガイドラインの解説、追加された脆弱性の説明、診察する箇所の見直し、診断ツールの最新版に対応などを行っています。
本書はWebアプリケーションの脆弱性をチェックするための解説書です。Webアプリケーションはユーザーの個人情報や商品情報など重要な情報を扱っています。Webアプリケーションの開発者がセキュリティに自信がある場合でも、開発者の勘違いや設計ミスなどがあることでWebアプリケーションに侵入・改ざんなどが行われ、個人情報が盗まれる恐れがあります。
本書ではWebアプリケーションの開発に必要なセキュリティを確認するための脆弱性診断についてまとめています。脆弱性診断を行う際のスタンダードツールとなっているOWASP ZAPとBurp Suiteを使用することで、開発者やセキュリティ担当者がセキュリティに問題がないかを検査することができます。
本書の前半では、Webアプリケーションがどのような仕組みで通信をし、脆弱性がどのようなものかといった診断に必要なネットワークの知識を学んでいきます。後半では、実際に問題があるBadStoreというWebアプリケーションを使用し、仮想マシン上で実際に手を動かしながら脆弱性診断の手法を学んでいきます。診断の仕方はOWASP ZAPを使用して自動的に脆弱性診断を行う方法と、Burp Suiteを使用して手動でフォームなどのパラメータに検査パターンを挿入し診断する方法など様々な手法を解説しています。また、脆弱性診断を行う際に便利な脆弱性診断ガイドラインも付いています。
著者の上野宣はOWASP Japanの代表であり、脆弱性診断の第一人者です。脆弱性診断の手法を身に付けることで、セキュリティを客観的に判断することができますので、Webアプリケーションの開発者だけでなく、経営者の方にもおすすめの1冊です。