| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2017-11-10 14:00 セキュリティ意識の向上を目的としたサーバ侵入演習の導入計画 ○鈴木大助（北陸大）  ISEC2017-67 SITE2017-49 LOIS2017-44 |
|
| 抄録 | （和） | 大学の授業として行う情報セキュリティに関する学習では，コンピュータやネットワーク，情報を攻撃者からいかに守るかについて学ぶ防御者視点の教育が主流であり，実際に攻撃者になる体験を取り入れた上で，攻撃者視点を踏まえた教育を行うことは日本の大学学部教育としては，まだ一般的とまでは言えない．サーバ侵入等の攻撃を行う体験は，攻撃者の行動を深く知ることにつながり，セキュリティ意識の向上やセキュリティ技術の習得に良い効果をもたらすと考える．本研究は，セキュリティ意識向上を目的としたサーバ侵入演習を導入・実践し，その効果測定を行うことを目的とする．本稿では，サーバ侵入演習の導入に先立って行った，カリキュラム設計と事前評価の結果について報告する． |
| （英） | In the information security class at the university, it is common to learn from the defender's perspective how to protect computers, networks, and information from attackers. It is not common so far in undergraduate education in Japan to incorporate in-class practical training to experience attacks such as server intrusion in order to learn the attacker's point of view. We believe that exercises to experience attacks such as server intrusion lead to deep knowledge of the attacker's behavior and will have a positive effect on improving security awareness and acquiring security techniques. The purpose of this study is to introduce penetration testing exercises into an information security class in undergraduate education and to measure their effect on the improvement of cybersecurity awareness. In this paper, we report on the curriculum design and results of preliminary evaluation conducted prior to the introduction of penetration testing exercises. | |
| キーワード | （和） | 情報セキュリティ / 情報保証 / サーバ構築 / ペネトレーションテスト / カリキュラム設計 / / / |
| （英） | Information Security / Information Assurance / Server Construction / Penetration Testing / Curriculum Design / / / | |
| 文献情報 | 信学技報, vol. 117, no. 286, SITE2017-49, pp. 103-106, 2017年11月. | |
| 資料番号 | SITE2017-49 | |
| 発行日 | 2017-11-02 (ISEC, SITE, LOIS) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ISEC2017-67 SITE2017-49 LOIS2017-44 |
|
| 研究会情報 | |
| 研究会 | LOIS ISEC SITE |
| 開催期間 | 2017-11-09 - 2017-11-10 |
| 開催地（和） | 京都産業大学むすびわざ館 |
| 開催地（英） | |
| テーマ（和） | 情報セキュリティ，ライフログ活用技術，ライフインテリジェンス，オフィス情報システム，一般 |
| テーマ（英） | |
| 講演論文情報の詳細 | |
| 申込み研究会 | SITE |
| 会議コード | 2017-11-LOIS-ISEC-SITE |
| 本文の言語 | 日本語 |
| タイトル（和） | セキュリティ意識の向上を目的としたサーバ侵入演習の導入計画 |
| サブタイトル（和） | |
| タイトル（英） | Implementation Planning of Penetration Testing Exercises for Raising Cybersecurity Awareness |
| サブタイトル（英） | |
| キーワード(1)（和/英） | 情報セキュリティ / Information Security |
| キーワード(2)（和/英） | 情報保証 / Information Assurance |
| キーワード(3)（和/英） | サーバ構築 / Server Construction |
| キーワード(4)（和/英） | ペネトレーションテスト / Penetration Testing |
| キーワード(5)（和/英） | カリキュラム設計 / Curriculum Design |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 鈴木 大助 / Daisuke Suzuki / |
| 第1著者 所属（和/英） | 北陸大学 (略称： 北陸大) Hokuriku University (略称： Hokuriku Univ.) |
| 講演者 | 第1著者 |
| 発表日時 | 2017-11-10 14:00:00 |
| 発表時間 | 30分 |
| 申込先研究会 | SITE |
| 資料番号 | ISEC2017-67, SITE2017-49, LOIS2017-44 |
| 巻番号（vol） | vol.117 |
| 号番号（no） | no.285(ISEC), no.286(SITE), no.287(LOIS) |
| ページ範囲 | pp.103-106 |
| ページ数 | 4 |
| 発行日 | 2017-11-02 (ISEC, SITE, LOIS) |
[研究会発表申込システムのトップページに戻る]