見えるか、見えないか体験して学ぶ情報セキュリティ教育教材の開発

开发让你看得见或看不见的信息安全教育教材

• 批准号: 18H00194
• 负责人: 井手尾 光臣
• 金额: $ 0.1万
• 依托单位: Oyama National College of Technology
• 依托单位国家: 日本
• 项目类别: Grant-in-Aid for Encouragement of Scientists
• 财政年份: 2018
• 资助国家: 日本
• 起止时间: 2018 至 无数据
• 项目状态: 已结题
• 来源: https://kaken.nii.ac.jp/en/grant/KAKENHI-PROJECT-18H00194/
• 关键词: ネットワークの見える化; 情報セキュリティ教育; 教材開発

本研究では、ネットワークを利用する際においてどのような情報が見えるか、見えないかを実験を通して体験させることにより、情報が見える危険性や見えない安全性を学生に理解させることを目的として、ネットワーク利用に関する情報セキュリティ教育の教材開発を行った。教材開発は、ネットワークサーバ、ノートPC、スイッチなどで構成する有線の実験ネットワークを構築した。さらに、ネットワーク上を流れるパケット(通信データ)を取得し解析するパケットキャプチャツール「Wireshark」と他のポートのパケットをコピーして指定ポートに転送するポートミラーリング対応のスイッチを使用し、ネットワークの「見える化」を行った。ネットワークサーバは、小型のシングルボードコンピュータ「Raspberry Pi」を用いて構築し、ウェブ及びファイル転送などのネットワークサービスを動作させた。この実験ネットワークを用いて、サーバのサービスを利用した時のパケットをパケットキャプチャツールで取得し、通信内容を解析する実験を計画した。実験内容は、Webサイトの閲覧及びWeb認証の利用、リモート接続によるサーバの遠隔操作、ファイル転送によるファイルの取得などである。これらの実験を行い、通信が暗号化されていないサービスは、パスワードなどの通信内容が見えるため危険であること、暗号化されたサービスは、通信内容が見えないため安全であることを確認できた。開発した教材は、安価なサーバ及び無料のツールを使用していることから、学生実験に十分利用可能である。また、小山高専電気電子創造工学科3学年を対象とした学生実験テーマとしての導入を想定し、実験書を完成させた。しかし、学生実験には導入できていないため、教育効果の検証のための学生のアンケート調査は行っていない。今後、学生実験への導入だけではなく、中学生などのネットワーク初学者を対象とした情報セキュリティ教育に活用できると考えている。

This study で は, ネ ッ ト ワ ー ク を using す る interstate に お い て ど の よ う な intelligence が see え る か, see え な い か を be 験 を tong し て body 験 さ せ る こ と に よ り, intelligence が see え る dangerous 険 sex や see え な い security を students understand さ に せ る こ と を purpose と し て, ネ ッ ト ワ ー ク using に masato す る intelligence セ キ ュ リ テ ィ education open 発 の textbooks Youdaoplaceholder0 lines った. Textbooks open 発 は, ネ ッ ト ワ ー ク サ ー バ, ノ ー ト PC, ス イ ッ チ な ど で constitute す る cable の be 験 ネ ッ ト ワ ー ク を build し た. さ ら に, ネ ッ ト ワ ー ク を flow on れ る パ ケ ッ ト (communication デ ー タ) を obtained analytical す し る パ ケ ッ ト キ ャ プ チ ャ ツ ー ル "Wireshark と" he の ポ ー ト の パ ケ ッ ト を コ ピ ー し て specified ポ ー ト に planning send す る ポ ー ト ミ ラ ー リ ン グ 応 seaborne の ス イ ッ チ を use し, ネ ッ ト ワ ー ク の "see え る" を line Youdaoplaceholder0. ネ ッ ト ワ ー ク サ ー バ は, small の シ ン グ ル ボ ー ド コ ン ピ ュ ー タ "Raspberry Pi" を い て constructing し, ウ ェ ブ and び フ ァ イ ル planning send な ど の ネ ッ ト ワ ー ク サ ー ビ ス を action さ せ た. こ の be 験 ネ ッ ト ワ ー ク を with い て, サ ー バ の サ ー ビ ス を using し た when の パ ケ ッ ト を パ ケ ッ ト キ ャ プ チ ャ ツ ー ル で obtain し, communication content analytical す を る be 験 を project し た. Be は 験 content, Web サ イ ト の read 覧 and び Web authentication の utilization, リ モ ー ト meet 続 に よ る サ ー バ の remote operation, フ ァ イ ル planning send に よ る フ ァ イ ル の obtain な ど で あ る. Line こ れ ら の be 験 を い, communication が sign さ れ て い な い サ ー ビ ス は, パ ス ワ ー ド な ど の communications が see え る た め dangerous 険 で あ る こ と, cipher さ れ た サ ー ビ ス は, communication content が see え な い た め security で あ る こ と を confirm で き た. Open 発 し た は teaching materials, Ann 価 な サ ー バ and び no の ツ ー ル を use し て い る こ と か ら, students be 験 に very may use で あ る. ま た, high hills 専 気 electrons create work discipline 3 year を like と seaborne し た students be 験 テ ー マ と し て の import を し scenarios, be 験 book を complete さ せ た. し か し, students be 験 に は import で き て い な い た め, education services fruit の 検 card の た め の students の ア ン ケ ー ト survey line は っ て い な い. In the future, students be 験 へ の import だ け で は な く, middle school students な ど の ネ ッ ト ワ ー を ク beginners like と seaborne し た intelligence セ キ ュ リ テ ィ education に use で き る と exam え て い る.

项目成果

見えるか、見えないか体験して学ぶ情報セキュリティ教育教材の開発

开发让你看得见或看不见的信息安全教育教材

• 发表时间: 2019
• 作者: 井手尾 光臣