| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2009-11-13 10:40 ネットワークシステムにおけるCVSSを用いた脆弱性影響範囲特定手法の検討 ○原田敏樹・金岡 晃・岡本栄司（筑波大）・加藤雅彦（IIJテクノロジー）  ICSS2009-54 |
|
| 抄録 | （和） | 脆弱性評価手法の手法としてCVSS（共通脆弱性評価システム）がある．CVSSは基本・現状・環境の3つの評価基準を持つが，現在利用が進んでいるのは基本値のみであり，各環境での対策判断指標となるべき環境値を一意に決定することは困難なものとなっている． その原因としては，脆弱性影響範囲を示すパラメータである“Target Distribution（TD）”を特定することの困難と，TDの粒度の粗さが挙げられる． 本研究では，機密性，完全性，可用性の3つの観点から，ネットワークシステム内の脆弱性による影響範囲の特定手法を提案する． また，ネットワークモデル上での影響範囲拡大シミュレーションを行い，それについての考察を述べる． |
| （英） | CVSS(Common Vulnerability Scoring System) is a vulnerability scoring method. CVSS is composed of three metrics groups: Base, Temporal, and Environmental. Currently, only the Base score is used. The Environmental score which must be used for evaluating risk of the vulnerability in each network or system environment, and its parameters are hard to be determined uniquely. The cause is attributed to difficulty of determining “Target Dstribution (TD)” that is the parameter indicating coverage of vulnerable systems, and rough granularity of TD. We propose a method for identifying the potentially-impacted area by vulnerabilities in networked systems in perspective of three points: confidentiality, integrity and availability. We also simulate proliferation of the potentially-impacted area over the network model. |
|
| キーワード | （和） | CVSS / 環境値 / ネットワークモデル / クラウドコンピューティング / / / / |
| （英） | CVSS / environmental score / network model / cloud computing / / / / | |
| 文献情報 | 信学技報, vol. 109, no. 285, ICSS2009-54, pp. 1-6, 2009年11月. | |
| 資料番号 | ICSS2009-54 | |
| 発行日 | 2009-11-06 (ICSS) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ICSS2009-54 |
|
| 研究会情報 | |
| 研究会 | ICSS |
| 開催期間 | 2009-11-13 - 2009-11-13 |
| 開催地（和） | 宮崎大学 |
| 開催地（英） | University of Miyazaki |
| テーマ（和） | 一般 |
| テーマ（英） | General |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICSS |
| 会議コード | 2009-11-ICSS |
| 本文の言語 | 日本語 |
| タイトル（和） | ネットワークシステムにおけるCVSSを用いた脆弱性影響範囲特定手法の検討 |
| サブタイトル（和） | |
| タイトル（英） | Identifying Potentially-Impacted Area using CVSS for Networked Systems |
| サブタイトル（英） | |
| キーワード(1)（和/英） | CVSS / CVSS |
| キーワード(2)（和/英） | 環境値 / environmental score |
| キーワード(3)（和/英） | ネットワークモデル / network model |
| キーワード(4)（和/英） | クラウドコンピューティング / cloud computing |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 原田 敏樹 / Toshiki Harada / ハラダ トシキ |
| 第1著者 所属（和/英） | 筑波大学大学院 (略称： 筑波大) University of Tsukuba (略称： Univ.of Tsukuba) |
| 第2著者 氏名（和/英/ヨミ） | 金岡 晃 / Akira Kanaoka / カナオカ アキラ |
| 第2著者 所属（和/英） | 筑波大学大学院 (略称： 筑波大) University of Tsukuba (略称： Univ.of Tsukuba) |
| 第3著者 氏名（和/英/ヨミ） | 岡本 栄司 / Eiji Okamoto / オカモト エイジ |
| 第3著者 所属（和/英） | 筑波大学大学院 (略称： 筑波大) University of Tsukuba (略称： Univ.of Tsukuba) |
| 第4著者 氏名（和/英/ヨミ） | 加藤 雅彦 / Masahiko Kato / カトウ マサヒコ |
| 第4著者 所属（和/英） | 株式会社アイアイジェイテクノロジー (略称： IIJテクノロジー) IIJ Technology Inc. (略称： IIJ Tech. Inc.) |
| 講演者 | 第1著者 |
| 発表日時 | 2009-11-13 10:40:00 |
| 発表時間 | 25分 |
| 申込先研究会 | ICSS |
| 資料番号 | ICSS2009-54 |
| 巻番号（vol） | vol.109 |
| 号番号（no） | no.285 |
| ページ範囲 | pp.1-6 |
| ページ数 | 6 |
| 発行日 | 2009-11-06 (ICSS) |
[研究会発表申込システムのトップページに戻る]