p10 歯を磨くこともセキュリティ．→歯磨き粉を使うという選択は虫歯の予防とコストのトレードオフ p12　セキュリティは感覚と実体の二面． 　安全そうだ->感覚　実際に安全か->実体 p18　この本が取り扱うセキュリティは”意図的な行為” 災害やヒューマンエラーは取り扱わない（前者が”セキュリティ”，後者が”安全対策” p21ステップ 　1守るべき資産は何か 　2その資産はどんなリスクに晒されているか 　3対策によってどのリスクを低減できるか 　4その対策が新たに生むリスクはないか 　5その対策にはどれほどのコストとトレードオフがあるか ★ 3> 4+5かどうか p30 脅威とはシステムに対する攻撃方法 p41 "とろうと思うリスクは過小評価し，リスクをとらされるときは過大評価する傾向がある” ->脱サラしようとする夫とそれを止める妻的な 報道されるリスクには敏感になるが．逆も然り． 飛行機の墜落より交通死亡事故の方が多い． ★実体ではなく感覚的（主観的）なリスクに判断がされるので決定をあやまりがち． p55 感覚だけの対応＝”セキュリティ芝居” 　ただし，芝居でも効果を生むこともある トレードオフやリスクに対しる感度や考え方はステークホルダーごとでバラバラだ． p58 システム： シンプルな部品が相互作用をもち一体化したもの 相互作用するエンティティの集合体 p70 相互作用の意図せざる結果＝創発 p77 セキュリティの失敗 受動的：とるべき対策が実行されてなく， 　　　　攻撃に対する防御が失敗する 能動的：講じた対策が悪影響を及ぼす．誤検知誤作動 　誤検知，誤作動を意図的に引き起こし，疲弊した防御側がシステムを切ったときに本当に攻撃を仕掛けるパターン p115 脅威を把握し，その後リスクと影響を見積もる p116 優れたセキュリティアナリストはどうやったらセキュリティが破れるかを考える． 誰が，どういう目的で，どういう攻撃をしてくるか， p146 セキュリティとは最弱点問題 鎖の強度の最大値はその鎖の最も脆い部分 単一障害点はNG.多層防御・分割防御 最弱点を補強しても最弱点が違うところに映る．これを直すの繰り返し p168 剛性＝脆弱性．　靭性がある＝反脆弱． 剛性が高いものはちょっと壊れると全部がダメになる．少しの障害が全体に波及． 靭性があると障害が連鎖しない ミツバチ：女王蜂は特殊なフェロモンを出すことで自分以外が子孫を残せないようにする．デバフ 守るべきもの：全部を守ろうとすると手に負えなくなる，大将を的確に絞る必要がある． 飛行機ハイジャックー＞何を守るか？ー＞飛行機？空港？国土？高層ビル？？乗客？ p216 防御は，検知・対応が間に合うレベルでいい＝ 30分で警備員が駆け付けられる金庫に求められる対突破性は30分 226 監査とは事後のチェックシステム 246 対応のない検出に意味はない 251:　ある種の海鼠は胃の内外をひっくり返すことができる 胃と内容物は食べられるが本体は生き延びられる→まじ．．．． 識別　あなたはだれ？ 認証　証明しろ 許可　この範囲のことはしても良い 270 映画のチケットは許可のトークン パスポートは識別と認証 291 地図会社は地図にあえて誤った情報をいれる→透かし バイオメトリクスは世界に一つの識別子だが、秘密ではない