Cybersecurity: Exploring core concepts through six scenarios
Cybersecurity: Exploring core concepts through six scenarios
复制标题
网络安全：通过六个场景探索核心概念
DOI：
10.1080/01611194.2017.1362063
复制
发表时间：
2018
期刊：
影响因子：
0.6
通讯作者：
Thompson, Julia
中科院分区：
文献类型：
--
作者：
Sherman, Alan T.;DeLatte, David;Neary, Michael;Oliva, Linda;Phatak, Dhananjay;Scheponik, Travis;Herman, Geoffrey L.;Thompson, Julia
作者通过六个引人入胜的实践场景介绍和解释了网络安全的核心概念。这些场景以案例研究的形式呈现，展示了专家如何通过在充满敌意的网络世界中管理信任和信息的安全挑战进行推理。这些概念围绕着对手思维，包括了解对手；定义安全目标；识别目标、漏洞、威胁和风险；以及设计防御措施。它们还包括处理机密性、完整性、可用性(称为“CIA三合会”)、身份验证、密钥管理、物理安全和社会工程。作者希望这些场景将激励学生更深入地探索这一重要领域。目标受众是任何对学习网络安全感兴趣的人，包括那些几乎没有网络安全背景的人。这篇文章也会引起那些教授网络安全的人的兴趣，他们正在寻找解释其概念的例子和结构。对于学生和教育工作者，作者包括了他们在学生对情景的反应中观察到的精选误解。这些贡献是新颖的教育案例研究，而不是原创的技术研究。场景包括回复一封关于行李丢失的电子邮件，其中包含新产品的规格，无人机递送包裹，解释一个可疑的数据库输入错误，设计一个分隔公共和私人部分的企业网络，验证对《禁止核试验条约》的遵守情况，以及从一个绝密的政府设施渗出一个U盘。
The authors introduce and explain core concepts of cybersecurity through six engaging practical scenarios. Presented as case studies, the scenarios illustrate how experts may reason through security challenges managing trust and information in the adversarial cyber world. The concepts revolve around adversarial thinking, including understanding the adversary; defining security goals; identifying targets, vulnerabilities, threats, and risks; and devising defenses. They also include dealing with confidentiality, integrity, availability (known as the “CIA triad”), authentication, key management, physical security, and social engineering. The authors hope that these scenarios will inspire students to explore this vital area more deeply.The target audience is anyone who is interested in learningabout cybersecurity, including those with little to no background in cybersecurity. This article will also interest those who teach cybersecurity and are seeking examples and structures for explaining its concepts. For students and educators, the authors include selected misconceptions they observed in student responses to scenarios. The contributions are novel educational case studies, not original technical research.The scenarios comprise responding to an e-mail about lost luggage containing specifications of a new product, delivering packages by drones, explaining a suspicious database input error, designing a corporate network that separates public and private segments, verifying compliance with the Nuclear Test Ban Treaty, and exfiltrating a USB stick from a top-secret government facility.
登录
查看更多内容
创建网络安全概念清单：CATS 项目状态报告
DOI：
--
发表时间：
2017
期刊：
National Cyber Summit
影响因子：
--
作者：
Sherman, Alan T.;Oliva, Linda;DeLatte, David;Golaszewski, Enis;Neary, Michael;Patsourakos, Konstantinos;Phatak, Dhananjay;Scheponik, Travis
通讯作者：
Scheponik, Travis
影响因子：
1.9
作者：
F. Schneider
通讯作者：
F. Schneider
美国国家空域系统中的无人机
影响因子：
0.6
作者：
David Stuckenberg;S. Maddox
通讯作者：
S. Maddox
改善关键基础设施网络安全框架，版本 1.1（法文翻译）
DOI：
10.6028/nist.cswp.04162018fr
发表时间：
2022
期刊：
BMJ : British Medical Journal
影响因子：
--
作者：
Kevin M. Stine
通讯作者：
Kevin M. Stine
影响因子：
2
作者：
G. Kemper
通讯作者：
G. Kemper