Webゲームサイトを題材とした攻防型ハッキング競技の環境構築と運用実践‐試行実践に基づいて改善を行った本番実践の結果と分析‐

• Item type: SIG Technical Reports(1)
• 公開日: 2018-03-10
• タイトル: Webゲームサイトを題材とした攻防型ハッキング競技の環境構築と運用実践‐試行実践に基づいて改善を行った本番実践の結果と分析‐
• タイトル / 言語: en
• タイトル: Support Environment and Practices of Hacking Competition with Attack and Defense Style on a Game Website - Functions of a Trial Version and Discussions about the Result -
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: 学生セッション (3)
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 香川大学工学部
• 著者所属: 香川大学工学部
• 著者所属(英): en
• 著者所属(英): Faculty of Engineering, Kagawa University
• 著者所属(英): en
• 著者所属(英): Faculty of Engineering, Kagawa University
• 著者名: 中矢, 誠; 富永, 浩之
• 著者名(英): Makoto, Nakaya; Hiroyuki, Tominaga
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: Web サービスを提供する企業において，システムの開発者やサーバの管理者には，実践的なセキュリティ教育が求められている．本研究では，複数人でプレイする Web ゲームサイトを題材とし，攻防型ハッキング競技としての体験的な演習を提案する．主催者は，脆弱性を残したサイトを競技環境として用意する．攻撃側は，ゲームのプレイヤとして，サイトにアクセスし，脆弱性を突いたチート行為を行う．防御側は，サイトの運営者として，ログを監視し，チート行為への対処を行う．主催者は，両者の状況をポイント化して勝敗を競わせ，事後に講評と検討を行う．本論では，試行実践に基づいて改善を行った本番実践の状況と結果の分析を述べ，今後の課題を議論する．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Practical education about information security is needed for system developers and administrators in Web service supplier. We propose a hacking competition CTF as attack and defense type with a Web site for a multiple online game. The contest promoter prepares a game server site as a contest environment which contains several vulnerabilities. The contest participants are divided into an attacker team as game players and a defender team as game Web site operators. While the attackers access the game site with normal actions, they find vulnerabilities and try cheat actions. While the defenders monitor server logs, they detect illegal events and prevent them for maintenance. An action of each side is calculated as a point and makes each score for victory or defeat by the contest rule. The promoter reviews the progress situation with all participants. In this paper, we introduce several functions of a trial system and discuss the result of a trial practice.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AN10096193
• 書誌情報: 研究報告コンピュータと教育（CE）; 巻 2018-CE-144, 号 12, p. 1-8, 発行日 2018-03-10
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8930
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会