| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2026-03-04 14:50 ルータの機種と設定状態に即したセキュリティ対策手順のユーザビリティ評価 ○竹内謙仁・佐々木貴之（横浜国大）・藤田 彬（横浜国大/NICT）・吉岡克成（横浜国大）  ICSS2025-130 |
|
| 抄録 | （和） | 近年，家庭用ルータの設定不備を悪用した攻撃が問題となっており，そのリスクに対する注意喚起が行われているが，ユーザが実行可能な具体的なセキュリティ対策手順が提示されていないという問題がある．この理由はゲートウェイであるルータの多様性にあり，ベンダーや機種によって操作手順が異なるためである．そこで我々は，LLM（大規模言語モデル）はユーザマニュアルを参照して多くのケースで機種と設定状態に即した正しい対策手順を生成できるという先行研究を踏まえて，機種と設定状態に即した対策手順のユーザビリティを評価するため，90人の参加者を対象としたユーザスタディを実施した．参加者を2つのグループに分け，一方には対策手順とユーザマニュアルを，もう一方にはユーザマニュアルのみを与えた．1人の参加者につき，管理画面への外部アクセスの無効化，23番のポートフォワーディングの無効化，パスワード変更の3つのセキュリティ対策のうち1つを割り振った．その結果，対策手順を使用したグループは，使用しなかったグループと比較して，タスク完了率が22.3ポイント高く，平均してタスク完了までの所要時間は50.1%短かった．これらの知見は，ユーザに注意喚起を行う際，機種と設定状態に即した対策手順を提供することが有効であることを示唆している． |
| （英） | In recent years, attacks exploiting misconfigurations in home routers have become a significant issue. Although warnings against these risks are being issued, a major challenge remains: users are not provided with actionable, concrete security instructions. This stems from the diversity of routers, where configuration procedures vary significantly depending on the vendor and model. Building on prior research demonstrating that Large Language Models (LLMs) can generate correct security instructions tailored to specific models and configuration states with high probability by referring user manuals, we conducted a user study with 90 participants to evaluate the usability of such instructions. Participants were divided into two groups: one received the instructions along with the user manual, while the other received only the user manual. Each participant was assigned one of three security tasks: disabling external access to the management interface, disabling port forwarding for port 23, or changing the password. The results showed that the group using the instructions achieved a task completion rate 22.3 percentage points higher than the group that did not. Furthermore, the average time required to complete the task was 50.1% shorter. These findings suggest that providing instructions tailored to specific models and configuration states is effective when alerting users to security issues. |
|
| キーワード | （和） | ルータ / ユーザスタディ / / / / / / |
| （英） | Router / User study / / / / / / | |
| 文献情報 | 信学技報, vol. 125, no. 381, ICSS2025-130, pp. 331-338, 2026年3月. | |
| 資料番号 | ICSS2025-130 | |
| 発行日 | 2026-02-24 (ICSS) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ICSS2025-130 |
|
| 研究会情報 | |
| 研究会 | ICSS IPSJ-SPT |
| 開催期間 | 2026-03-03 - 2026-03-04 |
| 開催地（和） | 沖縄県立美術館・博物館 |
| 開催地（英） | Okinawa Prefectural Museum & Art Museum |
| テーマ（和） | セキュリティ，トラスト，一般 |
| テーマ（英） | Security, Trust, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICSS |
| 会議コード | 2026-03-ICSS-SPT |
| 本文の言語 | 日本語 |
| タイトル（和） | ルータの機種と設定状態に即したセキュリティ対策手順のユーザビリティ評価 |
| サブタイトル（和） | |
| タイトル（英） | A Usability Evaluation of Security Instructions Tailored to Router Models and Configuration States |
| サブタイトル（英） | |
| キーワード(1)（和/英） | ルータ / Router |
| キーワード(2)（和/英） | ユーザスタディ / User study |
| キーワード(3)（和/英） | / |
| キーワード(4)（和/英） | / |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 竹内 謙仁 / Akihito Takeuchi / タケウチ アキヒト |
| 第1著者 所属（和/英） | 横浜国立大学 (略称： 横浜国大) Yokohama National University (略称： Yokohama National Univ.) |
| 第2著者 氏名（和/英/ヨミ） | 佐々木 貴之 / Takayuki Sasaki / ササキ タカユキ |
| 第2著者 所属（和/英） | 横浜国立大学 (略称： 横浜国大) Yokohama National University (略称： Yokohama National Univ.) |
| 第3著者 氏名（和/英/ヨミ） | 藤田 彬 / Akira Fujita / フジタ アキラ |
| 第3著者 所属（和/英） | 横浜国立大学/国立研究開発法人情報通信研究機構 (略称： 横浜国大/NICT) Yokohama National University/National Institute of Information and Communications Technology (略称： Yokohama National Univ./NICT) |
| 第4著者 氏名（和/英/ヨミ） | 吉岡 克成 / Katsunari Yoshioka / ヨシオカ カツナリ |
| 第4著者 所属（和/英） | 横浜国立大学 (略称： 横浜国大) Yokohama National University (略称： Yokohama National Univ.) |
| 講演者 | 第1著者 |
| 発表日時 | 2026-03-04 14:50:00 |
| 発表時間 | 20分 |
| 申込先研究会 | ICSS |
| 資料番号 | ICSS2025-130 |
| 巻番号（vol） | vol.125 |
| 号番号（no） | no.381 |
| ページ範囲 | pp.331-338 |
| ページ数 | 8 |
| 発行日 | 2026-02-24 (ICSS) |
[研究会発表申込システムのトップページに戻る]