| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2009-07-03 14:15 CVSSを用いたネットワークシステムの危険度測定手法の検討 ○原田敏樹・金岡 晃・岡本栄司（筑波大）・加藤雅彦（IIJテクノロジー）  ISEC2009-34 SITE2009-26 ICSS2009-48 |
|
| 抄録 | （和） | 脆弱性評価手法の一般的な手法としてCVSS（共通脆弱性評価システム）がある．CVSS は基本・現状・環境の3 つの評価基準を持つが，現在利用されているのは基本値のみであり，各環境での対策判断指標となるべき環境値はその曖昧さから現実的な利用には困難が伴う．近年，CVSS はいくつかの研究で利用されているが，環境値そのものを利用するものはない． そこで本研究では，環境評価基準設定の曖昧さを除去するための危険度測定と環境評価基準設定手法の提案を行う． |
| （英） | CVSS(Common Vulnerability Scoring System) is a common vulnerability scoring method. CVSS is composed of three metrics groups: Base, Temporal, and Environmental. Currently, only the Base score is used. The Environmental score which must be used for evaluating risk of the vulnerability to each network or system environment, is hard to practical use because of its ambiguity. Recently, CVSS has been used by some researches, but Environmental score is not used in its own. We propose a method for assessing risk and setting Environmental metrics in networked systems getting rid of its ambiguity. |
|
| キーワード | （和） | CVSS / 環境値 / リスク評価 / ネットワークモデル / クラウドコンピューティング / / / |
| （英） | CVSS / environmental score / risk assessment / network model / cloud computing / / / | |
| 文献情報 | 信学技報, vol. 109, no. 115, ICSS2009-48, pp. 189-194, 2009年7月. | |
| 資料番号 | ICSS2009-48 | |
| 発行日 | 2009-06-25 (ISEC, SITE, ICSS) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ISEC2009-34 SITE2009-26 ICSS2009-48 |
|
| 研究会情報 | |
| 研究会 | ISEC IPSJ-CSEC SITE ICSS |
| 開催期間 | 2009-07-02 - 2009-07-03 |
| 開催地（和） | 秋田大学 |
| 開催地（英） | Akita University |
| テーマ（和） | セキュリティ関係，一般 |
| テーマ（英） | |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICSS |
| 会議コード | 2009-07-ISEC-CSEC-SITE-ICSS |
| 本文の言語 | 日本語 |
| タイトル（和） | CVSSを用いたネットワークシステムの危険度測定手法の検討 |
| サブタイトル（和） | |
| タイトル（英） | Risk Assessment Method for Networked Systems using CVSS |
| サブタイトル（英） | |
| キーワード(1)（和/英） | CVSS / CVSS |
| キーワード(2)（和/英） | 環境値 / environmental score |
| キーワード(3)（和/英） | リスク評価 / risk assessment |
| キーワード(4)（和/英） | ネットワークモデル / network model |
| キーワード(5)（和/英） | クラウドコンピューティング / cloud computing |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 原田 敏樹 / Toshiki Harada / ハラダ トシキ |
| 第1著者 所属（和/英） | 筑波大学大学院 (略称： 筑波大) University of Tsukuba (略称： Univ.Tsukuba) |
| 第2著者 氏名（和/英/ヨミ） | 金岡 晃 / Akira Kanaoka / カナオカ アキラ |
| 第2著者 所属（和/英） | 筑波大学大学院 (略称： 筑波大) University of Tsukuba (略称： Univ.Tsukuba) |
| 第3著者 氏名（和/英/ヨミ） | 岡本 栄司 / Eiji Okamoto / オカモト エイジ |
| 第3著者 所属（和/英） | 筑波大学大学院 (略称： 筑波大) University of Tsukuba (略称： Univ.Tsukuba) |
| 第4著者 氏名（和/英/ヨミ） | 加藤 雅彦 / Masahiko Kato / カトウ マサヒコ |
| 第4著者 所属（和/英） | 株式会社アイアイジェイテクノロジー (略称： IIJテクノロジー) IIJ Technology Inc. (略称： IIJ Technology) |
| 講演者 | 第1著者 |
| 発表日時 | 2009-07-03 14:15:00 |
| 発表時間 | 25分 |
| 申込先研究会 | ICSS |
| 資料番号 | ISEC2009-34, SITE2009-26, ICSS2009-48 |
| 巻番号（vol） | vol.109 |
| 号番号（no） | no.113(ISEC), no.114(SITE), no.115(ICSS) |
| ページ範囲 | pp.189-194 |
| ページ数 | 6 |
| 発行日 | 2009-06-25 (ISEC, SITE, ICSS) |
[研究会発表申込システムのトップページに戻る]