Student Misconceptions about Cybersecurity Concepts: Analysis of Think-Aloud Interviews
Student Misconceptions about Cybersecurity Concepts: Analysis of Think-Aloud Interviews
复制标题
学生对网络安全概念的误解：有声思考访谈分析
DOI：
10.62915/2472-2707.1030
复制
发表时间：
2018
期刊：
影响因子：
--
通讯作者：
Kostantinos Patsourakos
中科院分区：
文献类型：
--
作者：
Julia D. Thompson;Geoffrey L. Herman;Travis Scheponik;Linda Oliva;Alan T. Sherman;E. Golaszewski;D. Phatak;Kostantinos Patsourakos
我们进行了一项观察性研究，使用25个有声思维访谈的主题分析来记录学生对网络安全的误解。通过了解学生误解的模式，我们为制定严格的循证建议提供了基础，以改善网络安全的教学和评估方法，并为未来的研究提供信息。这项研究是第一次探讨学生对网络安全的认知和推理。我们采访了来自三个不同机构的学生。在这些采访中，学生们努力应对旨在探索他们对网络安全的理解的安全场景，特别是对抗性思维。我们使用结构化的定性方法，新手为主导的配对主题分析，分析学生的陈述，以记录学生的误解模式和超越机构，场景或人口统计的问题推理。从这种分析中产生的主题描述了误解的分类，但不是他们的原因或补救措施。出现了四个主题：过度概括，混淆的概念，偏见和不正确的假设。总之，这些主题表明，学生普遍未能把握可能的脆弱性，威胁，风险和缓解的复杂性和微妙性，这表明需要教学方法，让学生以对抗的心态推理复杂的场景。这些发现可以指导教师在教学过程中的注意力，并为网络安全评估工具的开发提供信息，这些工具可以进行跨机构评估，以衡量网络安全的有效性。
We conducted an observational study to document student misconceptions about cybersecurity using thematic analysis of 25 think-aloud interviews. By understanding patterns in student misconceptions, we provide a basis for developing rigorous evidence-based recommendations for improving teaching and assessment methods in cybersecurity and inform future research. This study is the first to explore student cognition and reasoning about cybersecurity. We interviewed students from three diverse institutions. During these interviews, students grappled with security scenarios designed to probe their understanding of cybersecurity, especially adversarial thinking. We analyzed student statements using a structured qualitative method, novice-led paired thematic analysis, to document patterns in student misconceptions and problematic reasoning that transcend institutions, scenarios, or demographics. Themes generated from this analysis describe a taxonomy of misconceptions but not their causes or remedies. Four themes emerged: overgeneralizations, conflated concepts, biases, and incorrect assumptions. Together, these themes reveal that students generally failed to grasp the complexity and subtlety of possible vulnerabilities, threats, risks, and mitigations, suggesting a need for instructional methods that engage students in reasoning about complex scenarios with an adversarial mindset. These findings can guide teachers’ attention during instruction and inform the development of cybersecurity assessment tools that enable cross-institutional assessments that measure the effectiveness of pedagogies.
登录
查看更多内容
创建网络安全概念清单：CATS 项目状态报告
DOI：
--
发表时间：
2017
期刊：
National Cyber Summit
影响因子：
--
作者：
Sherman, Alan T.;Oliva, Linda;DeLatte, David;Golaszewski, Enis;Neary, Michael;Patsourakos, Konstantinos;Phatak, Dhananjay;Scheponik, Travis
通讯作者：
Scheponik, Travis
网络安全：通过六个场景探索核心概念
影响因子：
0.6
作者：
Sherman, Alan T.;DeLatte, David;Neary, Michael;Oliva, Linda;Phatak, Dhananjay;Scheponik, Travis;Herman, Geoffrey L.;Thompson, Julia
通讯作者：
Thompson, Julia
学生如何推理网络安全概念
影响因子：
2.3
作者：
Scheponik, Travis;Sherman, Alan T.;DeLatte, David;Phatak, Dhananjay;Oliva, Linda;Thompson, Julia;Herman, Geoffrey L.
通讯作者：
Herman, Geoffrey L.
影响因子：
2.6
作者：
Parekh, Geet;DeLatte, David;Sherman, Alan T.
通讯作者：
Sherman, Alan T.