权益分类	功能权益	普通用户	{{item.name}}会员
{{category.name}}	{{benefitItem.name}}

ハンドヘルド型検査ツールを用いた教員向けセキュリティ教育プログラムの開発

为使用手持式检查工具的教师制定安全教育计划

基本信息

批准号：
17H00202
负责人：
秋山剛志
金额：
$ 0.37万
依托单位：
Kyoto Institute of Technology
依托单位国家：
日本
项目类别：
Grant-in-Aid for Encouragement of Scientists
财政年份：
2017
资助国家：
日本
起止时间：
2017 至无数据
项目状态：
已结题

项目摘要

近年、不正アクセスや、ウィルス感染によって情報を流出させる事案が多数発生している。情報漏えいやウィルス感染は、PCに潜む脆弱性に対する知識の低さが招いている面もある。また、利用者のセキュリティに関する意識や知識が希薄なだけでなく、技術者が不足していることが一要因となっている。そのため、セキュリティの確保と人材の育成・教育が重要な課題である。本研究では、ハンドヘルド型のセキュリティ検査ツールを開発し、セキュリティ検査やメール・Webサイトのサイバー攻撃演習を実際に体験することにより、セキュリティに関する意識と知識を向上させることを目的とし、次の教材開発を行った。1. ハンドヘルド型セキュリティ検査ツールパケットキャプチャや脆弱性検査ツールなどをARMマイコンボード(Texas Instruments製)で動作させる。ボードに接続された小型のタッチパネルモニタでGUI操作することにより簡単にツールを起動し利用できる。ツールの中には、疑似的に攻撃を行うものもあるため、仮想環境でセキュリティ演習の行える学習環境が必要となった。2. セキュリティ学習環境1のハンドヘルド型セキュリティ検査ツールに、仮想的な学習環境が構築し、GUIから起動することによって、例えばWebからパスワードが漏洩する演習や標的型メール攻撃などの演習ができる。3. プログラミング学習教材セキュリティを理解するために、プログラムの働きについて学習する必要がある。そのため、ロボットを使って簡単にプログラムが学習できる教材を作成した。開発した教材を使用して、大学の技術職員を対象にセキュリティに関する研修を行った。研修後のアンケート調査の結果、おおむね良好な結果が出た。しかし、研修の前後でセキュリティの意識に対する調査ができていないため、セキュリティ意識の向上に効果があったか明確にはならなかった。今後、実践数を増やすとともに評価方法について検討する必要がある。

In recent years, the number of cases of infection and information leakage has increased. Information leakage, infection, PC vulnerability, low level of knowledge The user's consciousness and knowledge are important factors for the engineer's lack of knowledge. To ensure the development of talents and education is an important issue. This study aims to develop a new type of Web attack training system, a new type of web attack training system, and a new type of teaching material. 1. The company has been operating since 1998, when it was founded in 1998. The GUI operation of small and medium sized computers is easy to use. The environment is necessary for learning. 2. The learning environment 1 is composed of the following components: GUI startup, Web attack, and target attack. 3. It is necessary to learn from the teaching materials of the university. To create a teaching material for students to learn from. Open up the use of teaching materials, technical staff of the university to study The results of the investigation after the study are excellent. Before and after the study, the consciousness of the investigation was clear. In the future, the number of cases will increase and the evaluation method will be discussed.