| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2024-07-12 09:30 リスクアセスメントに用いる知識を体系化したセキュリティオントロジーについて ○廣友雅徳・小川龍介（佐賀大）・白石善明（神戸大）  LOIS2024-5 |
|
| 抄録 | （和） | セキュリティ対策を適切にかつ効果的に行うためには，情報資産のリスクを正しく分析し評価するリスクアセスメントが必要になる．しかし，リスクアセスメントを行うには専門的な知識が必要であり，調査や分析に時間を要する．筆者らは，リスクアセスメントを行う際に必要な専門知識を使わず，組織の情報資産や情報システムの管理情報を入力するだけでリスクアセスメントを行えるツールを開発した．しかし，そのツールを用いても，リスクアセスメントにおける脅威の洗い出し，脆弱性の洗い出しは難しい．本稿では，リスクアセスメントにおけるセキュリティ知識の補完に利用可能な，脅威および脆弱性の情報を体系化したセキュリティオントロジーを提案する． |
| （英） | In order to conduct implement security measures effectively, risk assessment is necessary to correctly analyze and evaluate the risk of information assets. However, it requires the security knowledge and time-consuming investigation and analysis. The authors have developed a tool for conducting the risk assessment by simply entering information of assets, without using security knowledge for risk assessment. However, it is difficult to identify threats and vulnerabilities in risk assessment even by using such a tool. In this paper, we propose a security ontology that systematizes threat and vulnerability used in the risk assessment. | |
| キーワード | （和） | リスクアセスメント / リスク分析 / 脅威 / 脆弱性 / オントロジー / / / |
| （英） | risk assessment / risk analysis / threat / vulnerability / ontology / / / | |
| 文献情報 | 信学技報, vol. 124, no. 102, LOIS2024-5, pp. 25-30, 2024年7月. | |
| 資料番号 | LOIS2024-5 | |
| 発行日 | 2024-07-04 (LOIS) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | LOIS2024-5 |
|
| 研究会情報 | |
| 研究会 | LOIS IPSJ-DC |
| 開催期間 | 2024-07-11 - 2024-07-12 |
| 開催地（和） | 御影公会堂（301・302集会室） |
| 開催地（英） | Mikage Kokaido |
| テーマ（和） | ライフログ活用技術、オフィス情報システム、ドキュメントのデジタル化、行動認識／行動推定と情報通信システムおよび一般 |
| テーマ（英） | |
| 講演論文情報の詳細 | |
| 申込み研究会 | LOIS |
| 会議コード | 2024-07-LOIS-DC |
| 本文の言語 | 日本語 |
| タイトル（和） | リスクアセスメントに用いる知識を体系化したセキュリティオントロジーについて |
| サブタイトル（和） | |
| タイトル（英） | Security Ontology for Representing the Knowledge of Risk Assessment |
| サブタイトル（英） | |
| キーワード(1)（和/英） | リスクアセスメント / risk assessment |
| キーワード(2)（和/英） | リスク分析 / risk analysis |
| キーワード(3)（和/英） | 脅威 / threat |
| キーワード(4)（和/英） | 脆弱性 / vulnerability |
| キーワード(5)（和/英） | オントロジー / ontology |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 廣友 雅徳 / Masanori Hirotomo / ヒロトモ マサノリ |
| 第1著者 所属（和/英） | 佐賀大学 (略称： 佐賀大) Saga University (略称： Saga Univ.) |
| 第2著者 氏名（和/英/ヨミ） | 小川 龍介 / Ryusuke Ogawa / オガワ リュウスケ |
| 第2著者 所属（和/英） | 佐賀大学 (略称： 佐賀大) Saga University (略称： Saga Univ.) |
| 第3著者 氏名（和/英/ヨミ） | 白石 善明 / Yoshiaki Shiraishi / シライシ ヨシアキ |
| 第3著者 所属（和/英） | 神戸大学 (略称： 神戸大) Kobe University (略称： Kobe Univ.) |
| 講演者 | 第1著者 |
| 発表日時 | 2024-07-12 09:30:00 |
| 発表時間 | 25分 |
| 申込先研究会 | LOIS |
| 資料番号 | LOIS2024-5 |
| 巻番号（vol） | vol.124 |
| 号番号（no） | no.102 |
| ページ範囲 | pp.25-30 |
| ページ数 | 6 |
| 発行日 | 2024-07-04 (LOIS) |
[研究会発表申込システムのトップページに戻る]