脆弱性情報を利用したゼロデイ攻撃対策システムにおける構成情報収集機能の実装及び脆弱性評価機能の設計

• Item type: SIG Technical Reports(1)
• 公開日: 2019-07-16
• タイトル: 脆弱性情報を利用したゼロデイ攻撃対策システムにおける構成情報収集機能の実装及び脆弱性評価機能の設計
• タイトル / 言語: en
• タイトル: Implementation of gathering system configuration and design vulnerability assessment for zero-day attack countermeasure using vulnerability information
• 言語: jpn
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 香川大学創造工学部
• 著者所属: 香川大学創造工学部
• 著者所属: 香川大学創造工学部
• 著者所属(英): en
• 著者所属(英): Faculty of Engineering and Design, Kagawa University
• 著者所属(英): en
• 著者所属(英): Faculty of Engineering and Design, Kagawa University
• 著者所属(英): en
• 著者所属(英): Faculty of Engineering and Design, Kagawa University
• 著者名: 楠目, 幹; 喜田, 弘司; 最所, 圭三
• 著者名(英): Motoki, Kusume; Koji, Kida; Keizo, Saisho
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: ソフトウェアに脆弱性が発見され，修正パッチが配布されるまでの問に行われるゼロデイ攻撃による被害が深刻な問題となっている．ゼロデイ攻撃そのものを防ぐことは非常に困難であり，パッチの配布待ちでは，十分な対策を取ることが出来ない．本研究では，インターネット上に公開されている脆弱性情報をもとに，対象システムへの影響範囲を予測し，影響範囲に合わせた対策を管理者に通知するゼロデイ攻撃対策システムを考案し，ゼロデイ攻撃への早期対応とリスクの軽減を目指す．本稿では，対象システム内の各マシンの情報を収集する構成情報収集機能の実装及び，脆弱性情報と構成情報をもとに脆弱性の影響範囲を算出する脆弱性評価機能の設計について述べる．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: The damage caused by zero day attack performed between the time vulnerabilities are found in the software and the time the patch is released is a serious problem. It is difficult to prevent the zero day attack, and it is impossible to take adequate measure in waiting for releasing patch. In this research, a zero day attack countermeasure system devised in order to early respond to zero day attack and reduce risk. The system predicts the range of influence on the system and notifies the administrator of countermeasures based on the vulnerability information published on the Intemet. In this thesis, implementation of gathering system configuration information of each machine in the system and design vulnerability assessment based on the vulnerability information and system configuration are described.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA12628305
• 書誌情報: 研究報告セキュリティ心理学とトラスト（SPT）; 巻 2019-SPT-34, 号 1, p. 1-6, 発行日 2019-07-16
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8671
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会