2026-04-10T15:50:07Z https://ipsj.ixsq.nii.ac.jp/oai

oai:ipsj.ixsq.nii.ac.jp:00201495 2025-01-19T21:00:25Z 6164:6165:6462:10022

高等教育機関での利用を想定したWebWolf演習コンテンツの調査分析 Survey of WebWolf Exercises Contents for Use in Higher Education Institutions 牧, 宣彰 畑谷, 成郎 駒野, 勝己 渡辺, 嶺 盛, 宸 石川, 大輔 慎, 祥揆 瀬戸, 洋一 Nobuaki, Maki Shigeo, Hatatani Katsumi, Komano Ryo, Watanabe Chen, Sheng Daisuke, Ishikawa Sanggyu, Shin Yoichi, Seto サイバーセキュリティ教育，攻撃と防御，脅威，脆弱性，OSS サイバー攻撃の脅威が深刻化する一方，セキュリティ人材は不足状況にある．特に，予算に乏しい教育機関や中小企業においては，商用のサイバー演習システムの導入は困難である．従って，導入・運用コストの小さいオープンソースソフトウェアを活用してセキュリティ人材の育成を図る必要がある．また，サイバー攻撃は多様化かつ巧妙化しており，攻撃に対する適切な防御策の修得のためには，攻撃者の視点の理解が不可欠である．このため，従来行われてきた脆弱性診断を中心とする防御者の視点に立った演習のみならず，攻撃者を模した実践的な演習の実施は不可欠である．OWASP（Open Web Application Security Project）が公開しているWebGoatおよびWebWolfは，オープンソースのセキュリティ演習ソフトウェアである．WebWolfでは，攻撃側の演習環境の提供が試みられている．経済的かつ効果的なセキュリティ人材育成への活用が可能である．本稿では，WebWolfの機能と構成について調査を行い，高等教育機関のセキュリティ演習においてWebWolfを用いることの有効性を分析した． The threats of cyberattacks are expanding rapidly and the shortage of cyber security personnel is becoming a serious issue. However, it is difficult to utilize commercial cyber exercises system in educational institutions and small and medium sized enterprises because of limited financial capabilities. Therefore, open source exercise software without burden of the cost is highly beneficial for security human resources development. In addition, exercises to understand the attackers is needed to defend diversified and sophisticated cyberattacks. Thus, practical exercises carried out from the viewpoint of the attackers as well as the defenders are necessary. WebGoat and WebWolf released by OWASP are open source security exercises software. WebGoat provides vulnerability scanning exercises and WebWolf provides attackers side environment. In this paper, we investigated the function and configuration of WebWolf, and inspected whether WebWolf is effective in security exercises of higher education institutions. 情報処理学会 2019-10-14 jpn conference paper https://ipsj.ixsq.nii.ac.jp/records/201495 ISSN　1882-0840 コンピュータセキュリティシンポジウム2019論文集 2019 1434 1439 https://ipsj.ixsq.nii.ac.jp/record/201495/files/IPSJCSS2019202.pdf application/pdf 708.1 kB 2021-10-14