「サイバー攻撃 ネット世界の裏側で起きていること」（講談社）の評判・価格・レビュー
SQLを学ぶための教材の基本情報・価格・レビュー。
PR・広告を含みます
SQLをスクールで学ぶなら、教育訓練給付で最大80%OFF。
対象講座なら受講料の最大80%（給付区分・上限・要件あり）が後日戻り、実質負担を抑えられます。独学の本＋スクールの併用も。
▶ あなたの講座でいくら戻るか試算（無料・30秒）
無料相談で適用条件を確認できます
無料相談で適用条件を確認できます
無料相談で適用条件を確認できます
はじめての方へ：教育訓練給付のしくみと損しない選び方 ／ 申請手順5ステップ
学んだ後に「作って公開する」ための環境例です。サーバー・ツールは教育訓練給付／補助の対象外です。
※給付率・実質額は区分（一般20%／特定一般40%／専門実践 最大80%）と要件で変わり、即時値引きでなく後日支給です。最終可否はハローワーク・厚労省でご確認ください。掲載はPR（送客手数料を受領）。
この本について
サイバー攻撃から身を守るには、攻撃者の手口を知る必要がある。サイバー攻撃の足がかりとなるソフトウェアの「脆弱性」は、なぜ生まれてしまうのか？ 脆弱性はどのように悪用されるのか？ 脆弱性が発見されると、誰がどんな対応をとるのか？ さまざまな事例を使い、情報セキュリティの舞台裏で繰り広げられる攻防戦を解説する。さらに、脆弱性情報が売買される巨大市場や、すでに起きているサイバー戦争を紹介する。
村井純氏（慶應義塾大学環境情報学部 教授） 推薦！ 「インターネットを前提としたデジタル文明が開化した。 テクノロジーは善用するのが前提だけど悪用する奴もいる。 セキュリティ研究の先端研究に携わる著者がネットのリスクについて丁寧に解説する。 すべての人に読んでもらいたい。」
サイバー攻撃から身を守るには、攻撃者の手口を知る必要がある。気鋭の研究者による、情報セキュリティの超入門書！
サイバー攻撃の足がかりとなるソフトウェアの「脆弱性」は、なぜ生まれてしまうのか？ 脆弱性はどのように悪用されるのか？ 脆弱性が発見されると、誰がどんな対応をとるのか？ さまざまな事例を使い、情報セキュリティの舞台裏で繰り広げられる攻防戦を解説する。さらに、脆弱性情報が売買される巨大市場や、すでに起きているサイバー戦争を紹介する。
【おもな内容】 第1章 サイバー攻撃で悪用される「脆弱性」とは何か 第2章 サイバー攻撃は防げるか：脆弱性の発見・管理・修正 第3章 プログラムの制御はいかにして乗っ取られるか：バッファオーバーフローの脆弱性 第4章 文字列の整形機能はいかにして攻撃に悪用されるか：書式指定文字列の脆弱性 第5章 いかにしてWebサイトに悪意あるコードが埋め込まれるか：クロスサイト・スクリプティングの脆弱性 第6章 機密情報はいかにして盗まれるか：SQLインジェクションの脆弱性 第7章 脆弱性と社会：脆弱性市場からサイバー戦争まで 第1章 サイバー攻撃で悪用される「脆弱性」とは何か 第2章 サイバー攻撃は防げるか：脆弱性の発見・管理・修正 第3章 プログラムの制御はいかにして乗っ取られるか：バッファオーバーフローの脆弱性 第4章 文字列の整形機能はいかにして攻撃に悪用されるか：書式指定文字列の脆弱性 第5章 いかにしてWebサイトに悪意あるコードが埋め込まれるか：クロスサイト・スクリプティングの脆弱性 第6章 機密情報はいかにして盗まれるか：SQLインジェクションの脆弱性 第7章 脆弱性と社会：脆弱性市場からサイバー戦争まで
判型：新書／シリーズ：ブルーバックス
SQLとは
SQLはStructured Query Language（構造化照会言語）の略で、データベースを操作するための共通的な文法体系です。表形式で保存されたデータの取得、追加、更新、削除を命令で表現できます。複数の表を関連付けて必要な情報を導き出す場面で力を発揮します。
こんな人向け：対象は、業務や資格学習でデータを扱う必要がある人、開発・分析の基礎を作りたい人です。プログラミング経験がなくても、表や検索の発想がつかめれば始めやすいですが、英数字が読める基本的なPC操作は前提になります。
独学ロードマップでの位置
SQLはデータベースの基本理解と、アプリ・分析・運用の橋渡しとなる学習領域です。最初に読み取り系を確実にし、その後に結合・集計・更新・設計と広げる順序が理解しやすく、定着しやすいです。
- データベースの構造（表、行、列、キー）と実行環境にまず慣れる
- SELECT/WHERE/ORDER BYなどの基本命令で読み取りを繰り返す
- JOINと副問い合わせで複数表の関連を扱えるようにする
- GROUP BYや集計関数で分析的な問いに答える
- INSERT/UPDATE/DELETEと制約、トランザクションの考え方で更新処理も確認する
独学で足りる？体系的に学ぶ選択肢
独学では1冊を読み切るより、実データを用いた実行練習を継続する量が成果を分けます。教材は「平易な説明」「段階的な演習」「解説と答え合わせの明瞭さ」の3点を軸に選ぶと、自己学習でも効率が安定しやすいです。わからない構文は、実行結果と意図との対応を追い、同じテーマを少しずつ反復することが上達の近道です。
独学で進度管理が難しい、期限内に到達したい場合は、体系化された学習プログラムで進める選択肢が有効です。進捗確認・質問対応・添削の支援がある形を選ぶと、理解の抜けや不安を早めに埋めやすくなります。 ▶ 給付でいくら戻るか試算
よくある質問
Q. SQLはプログラミング経験がないと難しいですか？
経験がなくても学び始めることは可能です。まずはデータの表現と検索条件から入ると理解しやすく、SELECT中心の文法から始めるのが定番です。難しさは文法量より、テーブル間の関係を文章で説明できるかどうかが鍵です。
Q. SELECTだけ分かれば十分ですか？
基礎としてはSELECTが入口ですが、実務や資格学習ではJOIN、集計、更新系の理解も求められます。全種類を一度に覚える必要はありませんが、業務要件に応じて使い分ける力を段階的に増やすのが確実です。苦手分野を定義し、少しずつ追加していく進め方が効果的です。
Q. 1日どのくらい勉強すればよいですか？
必要時間は目的や前提で変わるため一律の目安は避けるのが無難です。短時間でも毎日継続し、実際にクエリを書いて結果を確認する習慣を作るほうが習熟に結び付きます。答えを丸暗記するより、なぜその結果になるのか説明できる状態を目安に進めると安定します。
次の一冊：次はデータベース設計（正規化、制約、インデックス）の基礎を学ぶと、SQL文の意図がさらに明確になります。あわせてデータ分析向けSQLやBI・ETLの基礎に進むと、取得したデータをどう活用するかまで視野が広がります。
