著者略歴

著：庄司　勝哉
■庄司 勝哉（しょうじ　かつや）　株式会社ラック 2012年からシステムエンジニアとして金融機関のシステム基盤構築を担当。2019年からはラックのサイバー・グリッド・ジャパンにて、AIを活用した脅威情報の分析技術の研究・開発を行っている。保有資格は情報処理安全確保支援士、データベーススペシャリスト、ネットワークスペシャリスト、情報セキュリティマネジメント他。
著：星　代介
■星 代介（ほし　だいすけ）　株式会社ラック 情報セキュリティコンサルタントを経て、現在はラックセキュリティアカデミーにて、インシデントレスポンス研修や演習型講習等の企画及び講師を担当。また、執筆活動や情報処理安全確保支援士の集合講習講師としての活動等を行っている。保有資格は情報処理安全確保支援士、ネットワークスペシャリスト、CISSP、CompTIASecurity+他。
著：吉川　允樹
■吉川 允樹（よしかわ　まさき）　株式会社リクルートテクノロジーズ 官公庁や金融インフラを対象とするWebアプリケーション診断や、開発現場でのWeb・プラットフォームセキュリティの監査などを担当。現在はCSIRTの一員として自社サービスに対するペネトレーションテスト、脆弱性解析、スレットハンティング、インシデント対応などを行う。また、業務のかたわらOWASP（Open Web Application Security Project） Japanのチームとして広報活動も行う。保有資格はGCIH、GXPN他。