| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2026-03-16 09:00 LLMを活用したセキュリティガイドライン準拠判定の自動化手法 ○齋田 衛・山垣則夫・小林佑嗣（NEC）  IT2025-79 ISEC2025-87 WBS2025-61 RCC2025-60 |
|
| 抄録 | （和） | 近年サイバー攻撃は増加しており，組織には各種セキュリティガイドラインに基づく対策の整備と継続的な改善が求められている．セキュリティガイドラインへの準拠判定では，規程・手順・運用記録等の，自然言語で記述された複数文書を横断的に参照し，各要求事項の充足状況を判定する．当該作業は人手に依存しており，評価負担や判断のばらつきの解消が課題である．そこで本稿では，大規模言語モデル（LLM）を用いたセキュリティガイドラインへの準拠判定の自動化手法を提案する．本手法は，（i）章節構造に基づく文脈情報を付与したチャンク分解と，（ii）保証ケースに基づく要件分解を組み合わせることで，多文書に分散した証跡が要求事項を満たすかを自動的に判定可能とする．代表的なセキュリティガイドラインであるNIST Cybersecurity FrameworkおよびCIS Controlsを基に作成したチェックリストと，架空組織を想定して作成したセキュリティ関連文書を用いた評価の結果，文脈情報を付与したチャンク分解と要件分解のそれぞれの有効性を確認した． |
| （英） | In recent years, the number of cyberattacks has been increasing, and organizations are required to establish and continuously improve countermeasures based on various security guidelines. In assessing compliance with security guidelines, multiple documents written in natural language - such as policies, procedures, and operational records - are comprehensively reviewed to determine whether each requirement is satisfied. However, this work relies on manual effort, which poses challenges such as evaluation burden and inconsistency in judgments. Therefore, this paper proposes an automated method for assessing compliance with security guidelines using large language models (LLMs). Specifically, we propose a framework that enables automatic assessment of evidence dispersed across multiple documents by combining (i) structure-aware chunking to preserve contextual information, and (ii) requirement decomposition based on the concept of assurance cases. Using a checklist derived from the NIST Cybersecurity Framework and CIS Controls and security-related documents prepared for a fictitious organization, we confirmed the effectiveness of both structure-aware chunking and requirement decomposition. | |
| キーワード | （和） | 大規模言語モデル / セキュリティ適合性評価 / 文書構造解析 / 保証ケース / / / / |
| （英） | Large Language Models / Compliance Assessment / Document Structure Analysis / Assurance Case / / / / | |
| 文献情報 | 信学技報, vol. 125, no. 405, ISEC2025-87, pp. 1-8, 2026年3月. | |
| 資料番号 | ISEC2025-87 | |
| 発行日 | 2026-03-09 (IT, ISEC, WBS, RCC) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | IT2025-79 ISEC2025-87 WBS2025-61 RCC2025-60 |
|
| 研究会情報 | |
| 研究会 | IT WBS ISEC RCC |
| 開催期間 | 2026-03-16 - 2026-03-17 |
| 開催地（和） | 信州大学 長野キャンパス |
| 開催地（英） | Nagano Campus, Shinshu University |
| テーマ（和） | ISEC/IT/RCC/WBS合同研究会 |
| テーマ（英） | Joint Workshop of ISEC, IT, RCC, and WBS |
| 講演論文情報の詳細 | |
| 申込み研究会 | ISEC |
| 会議コード | 2026-03-IT-WBS-ISEC-RCC |
| 本文の言語 | 日本語 |
| タイトル（和） | LLMを活用したセキュリティガイドライン準拠判定の自動化手法 |
| サブタイトル（和） | |
| タイトル（英） | LLM-Based Automation of Security Guideline Compliance Assessment |
| サブタイトル（英） | |
| キーワード(1)（和/英） | 大規模言語モデル / Large Language Models |
| キーワード(2)（和/英） | セキュリティ適合性評価 / Compliance Assessment |
| キーワード(3)（和/英） | 文書構造解析 / Document Structure Analysis |
| キーワード(4)（和/英） | 保証ケース / Assurance Case |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 齋田 衛 / Mamoru Saita / サイタ マモル |
| 第1著者 所属（和/英） | 日本電気株式会社 (略称： NEC) NEC Corporation (略称： NEC) |
| 第2著者 氏名（和/英/ヨミ） | 山垣 則夫 / Norio Yamagaki / ヤマガキ ノリオ |
| 第2著者 所属（和/英） | 日本電気株式会社 (略称： NEC) NEC Corporation (略称： NEC) |
| 第3著者 氏名（和/英/ヨミ） | 小林 佑嗣 / Yuji Kobayashi / コバヤシ ユウジ |
| 第3著者 所属（和/英） | 日本電気株式会社 (略称： NEC) NEC Corporation (略称： NEC) |
| 講演者 | 第1著者 |
| 発表日時 | 2026-03-16 09:00:00 |
| 発表時間 | 25分 |
| 申込先研究会 | ISEC |
| 資料番号 | IT2025-79, ISEC2025-87, WBS2025-61, RCC2025-60 |
| 巻番号（vol） | vol.125 |
| 号番号（no） | no.404(IT), no.405(ISEC), no.406(WBS), no.407(RCC) |
| ページ範囲 | pp.1-8 |
| ページ数 | 8 |
| 発行日 | 2026-03-09 (IT, ISEC, WBS, RCC) |
[研究会発表申込システムのトップページに戻る]