目次 �T部　Webセキュリティ入門 1章　Webセキュリティの概要 1.1　Webセキュリティの基礎 1.1.1　なぜWebセキュリティが問題なのか 1.1.2　セキュリティ関連の用語 1.1.3　Webサーバをめぐる安全神話 1.2　Webセキュリティ対策 1.2.1　Webサーバのセキュリティを確保する 1.2.2　送信中の情報を保護する 1.2.3　ユーザのコンピュータそのものを保護する 1.3　クレジットカード、暗号、Web 1.3.1　オンライン取引の典型的な事例 1.3.2　クレジットカード事例からの教訓 1.4　ファイアウォールは完璧ではない 1.4.1　Webサーバとファイアウォールをどのように配置するか 1.5　リスク管理 �U部　ユーザの安全 2章　ブラウザの歴史とリスク 2.1　ブラウザの歴史 2.1.1　ブロックモードの復活 2.1.2　タグ 2.1.3　アニメーション 2.1.4　ヘルパーアプリケーション 2.1.5　プログラムで自由に変更できる 2.2　データを悪用した攻撃 2.2.1　社会工学的な研究成果に基づく巧妙な攻撃 2.2.2　バグを利用した攻撃 2.2.3　プログラミング言語を利用した攻撃 2.3　実装の欠陥 3章　JavaとJavaScript 3.1　Java 3.1.1　Java言語 3.1.2　Javaの安全性 3.1.3　Javaのセキュリティ 3.1.4　Javaのセキュリティ方針 3.1.5　Javaのセキュリティ問題 3.1.6　Javaセキュリティの将来 3.2　JavaScript 3.2.1　JavaScriptのセキュリティ 3.2.2　JavaScriptと資源管理 3.2.3　JavaScriptとプライバシー 3.3　仕事妨害攻撃 3.3.1　仕事妨害攻撃は本当に重大か 3.3.2　仕事妨害攻撃の種類と対策 3.3.3　仕事妨害攻撃は防衛できるのか 3.4　JavaScript対応のトリック攻撃 3.4.1　ユーザ名／パスワードを盗むためのJavaによる偽のポップアップウィンドウ 3.4.2　JavaScriptで偽のブラウザステータスを表示する 3.4.3　虚像の世界 3.5　まとめ 4章　ActiveXやプラグインが組み込まれたマシンコードのダウンロード 4.1　攻撃の手口 4.1.1　カード泥棒「Card Shark」 4.1.2　アダルトポルノのビューア 4.2　Netscape社のプラグイン方式 4.2.1　プラグインの入手 4.2.2　プラグインのセキュリティ評価 4.2.3　Macromedia Shockwaveの事例 4.2.4　その場しのぎの対策 4.3　ActiveXとAuthenticode 4.3.1　ActiveXコントロールの種類 4.3.2