权益分类	功能权益	普通用户	{{item.name}}会员
{{category.name}}	{{benefitItem.name}}

標的型メールによる意図的脅威に対する体験型学習教材の開発

通过有针对性的电子邮件开发针对故意威胁的体验式学习材料

基本信息

批准号：
17H00196
负责人：
増山一光
金额：
$ 0.24万
依托单位：
神奈川県立神奈川総合産業高等学校
依托单位国家：
日本
项目类别：
Grant-in-Aid for Encouragement of Scientists
财政年份：
2017
资助国家：
日本
起止时间：
2017 至无数据
项目状态：
已结题

来源：
https://kaken.nii.ac.jp/en/grant/KAKENHI-PROJECT-17H00196/
关键词：
情報セキュリティ教育標的型メール教材開発

项目摘要

近年、標的型メールによる標的型攻撃によって重大な情報セキュリティインシデントが発生している。一方で、高校生の間では電子メールは主なコミュニケーションツールになっていない状況から、標的型メールのリスクを認識していないことが見受けられる。そこで、本研究では、次世代を担う高校生が標的型メールによるインシデントへの適切な対応ができるようにするために、体験学習型のeラーニング教材を開発し、授業実践を通じてその効果について検証することを目的とした。まず、次のような3つの学習機能を持たせた標的型メールによる意図的脅威を安全に学習できるeラーニング教材を開発した。それは、第1に標的型メールに対する基礎的な学習から、クイズ形式によるばらまき型の標的型メールの判別や、シナリオに基づいた企業活動からばらまき型以外の標的型メールを判別させる。第2にeラーニング教材におけるSNS機能を活用して、標的型メールに対してどのように対応すればよいかというテーマで情報共有させる。第3に実際に発生したインシデントに関する資料を提示してケーススタディができるようにした。次に、このような教材を用いた授業実践により、生徒の情報セキュリティインシデント対応能力を育成することに寄与していた。具体的には、標的型メールに対する安易な判断をせずに、アドレス、本文や添付ファイルなどの電子メールの構成要素から慎重に観察することと、自らの立場や状況などを考慮した上での適切な対応ができるようになった。さらに、こうした対応能力の向上とSNS機能による双方向の情報共有によって情報セキュリティ意識が形成され、標的型メールによる標的型攻撃に対する予防的な事前対策の重要性を把握させることができた。

In recent years, the target model of the target type has been the main target of the target type. One side, a high school student electronics program master and a high school studentいない Condition から、Target type メールのリスクをKnowing していないことが见出けられる.そこで、This research では、Next generation を偆High school student が Standard model メーな対応ができるようにするために, experience learning type のeラーニング teaching material を开発し, teaching practice を通じてそのeffect について検证することをpurpose とした.まず、时のような3つのlearning function をhold the standard type メールによる意図's threatをsecurityに学できるeラーニングtextbookを开発した.それは, 1st standard pattern メールに対するBasic なLearn から, クイズ form によるばらまきTypeの standard patternメールのdetermination や, シナリオに记づいたCorporate activity からばらまき type other than the standard メールをdetermination させる. The 2nd teaching material SNS function and how to use it, the standard modelに対してどのように対応すればよいかというテーマでinformation is shared by させる. The 3rd に実界に発生したインシデントに关するinformationを hintsしてケーススタディができるようにした. The teaching materials of the times The ability of ュリティインシデント対応 is raised by することに気 and していた. The specific には, the target type メールに対するAnyi な judgment をせずに, アドレス, the article やadded ファイルなどのelectronic メールの structure The ingredients are carefully considered, the situation is considered, and the situation is considered appropriately.さらに、こうした対応 ability の upward と SNS function によの information shared in both directions によって information セキュリティ consciousness がThe importance of forming a plan and the target type of attack and defense in advance is the importance of grasping the target type.