权益分类	功能权益	普通用户	{{item.name}}会员
{{category.name}}	{{benefitItem.name}}

仮想マシンを活用したSQL・NoSQLインジェクション対策演習支援システム

使用虚拟机的SQL/NoSQL注入对策演习支持系统

基本信息

批准号：
21K12185
负责人：
井口信和
金额：
$ 1.83万
依托单位：
Kindai University
依托单位国家：
日本
项目类别：
Grant-in-Aid for Scientific Research (C)
财政年份：
2021
资助国家：
日本
起止时间：
2021-04-01 至 2024-03-31
项目状态：
已结题

项目摘要

本研究課題では、Webアプリケーションに対するSQLおよびNoSQLインジェクション対策の学習を支援する、仮想マシンを活用した実践的な演習システムの開発研究を目的としている。本システムによって、学習者は安全かつ手軽にセキュリティ対策の実践的な演習が実施できる。さらに本システムを用いることで、学習者は一人で対策演習と攻撃演習を実施することが可能となるため、身近に他の学習者がいない環境、たとえば対面による実習・演習が困難な場合や学習者が自宅で自己学習として演習を行う場合でも、対策側と攻撃側の双方の演習が可能となる。R３年度までの成果によって、個々のWebページを対象とするSQLインジェクション対策演習機能とNoSQLインジェクション対策演習機能の一部の実装が完了した。開発実装した機能によって、標準的なPC上で、個々のWebページに対するSQLインジェクションとNoSQLインジェクションに対する対策手法の演習の実施が可能となることを確認した．R４年度では，より実践的なセキュリティ学習の実施を可能とするためにSQLインジェクション攻撃演習機能を実装した．これにより攻防戦型の実践的な演習が可能となるため，学習者が対策演習に加えて攻撃側の手法を学ぶことができる．さらに，攻撃演習のシナリオを複数用意して，システム上に実装した．演習の種類を追加することで，防御側の学習者は考慮しなければならない攻撃種類が増え，実践的なセキュリティ学習が可能となる．実装は完了したため．本システムの有用性を評価するための実験を予定している

The purpose of this study is to support the development of SQL and NoSQL solutions for Web applications, and to implement the development of SQL solutions for Web applications. This is the first time that a student has ever been involved in an exercise. In this case, the learner is able to perform the exercise on both sides of the strategy side and the attack side. In this case, the learner is able to perform the exercise on both sides. The implementation of the SQL Server response exercise function and the NoSQL Server response exercise function has been completed in part for the results of R3. Open the implementation function on the standard PC, a Web page, SQL server and NoSQL server, and confirm that the implementation of the strategy exercise is possible. In R4, the implementation of the SQL server and NoSQL server is possible. This is the first time that a learner has learned how to practice an offensive or defensive maneuver. Today, the attack drill is a multi-purpose exercise, and the attack drill is a multi-purpose exercise. The type of exercise is added, and the defensive side learners consider the type of attack to increase, and the practice of learning is possible. I'm finished. The usefulness of this system is evaluated in the following ways: