2024-03-29T03:32:10Zhttps://ipsj.ixsq.nii.ac.jp/ej/?action=repository_oaipmhoai:ipsj.ixsq.nii.ac.jp:001466772024-01-31T07:46:25Z06164:06805:06807:08441
脅威トレースのためのシステムモデル記述言語の実装An Implementation of System Model Description Language for Attacks Tracerjpn高度標的型攻撃,脅威トレース,ドメイン固有言語,ネットワーク記述言語http://id.nii.ac.jp/1001/00146644/Conference Paperhttps://ipsj.ixsq.nii.ac.jp/ej/?action=repository_action_common_download&item_id=146677&item_no=1&attribute_id=1&file_no=1Copyright (c) 2015 by the Information Processing Society of Japan九州工業大学情報工学部九州工業大学大学院情報工学府九州工業大学大学院情報工学府九州工業大学大学院情報工学研究院山口, 凌村上, 隆俊熊野, 修平小出, 洋本研究では,脅威トレースへ対象となる情報システムのモデル記述を容易にするシステムモデル記述言語を実装した.脅威トレースは,国家や企業を対象とした高度標的型攻撃の対策として,情報システムを設計する作業を支援することを目的としている.抽象度の高い情報システムのモデルと攻撃シナリオを用いて,脅威の振る舞いをシミュレートし,その結果を情報システムの設計に役立てる.現在の脅威トレースには,情報システムのモデルを容易に記述し扱うための仕組みが用意されていない.そこで,本研究で実装したシステムモデル記述言語では,脅威トレースで扱うモデル間の関係性を容易に把握でき,省略や補完によって記述者の負担を軽減することを目標とした.本論文では,このシステムモデル記述言語の機能と実装について紹介する.In this study, we implement a system model description language for attacks tracer in order to describe model of information systems easily. The attacks tracer is intended to support work to design information systems as a measures for advanced persistent threats. The results of simulation of behavior of threats by using the model of information system in higher level of abstraction is used to help design the information system. In our current attacks tracer, there is no mechanisms for describe and handle easily the model of information system. Therefore, a system model description language that implement in this study aims to reduce complexities of descriptions by abbreviations and autocompletions. In this paper, we introduce functions and an implementation of this system model description language.第56回プログラミング・シンポジウム予稿集201533452015-01-092015-12-17