2026-04-14T21:34:42Z https://ipsj.ixsq.nii.ac.jp/oai

oai:ipsj.ixsq.nii.ac.jp:00214467 2025-01-19T16:37:09Z 6164:6165:6462:10749

デジタル・フォレンジック調査選定に資するリスクコミュニケータの提案 A Proposal of Risk-Communicator for Cost-Effective Selection of Digital Forensic Investigation 佐々木, 葵 天笠, 智哉 奥村, 紗名 井坂, 佑介 野崎, 慎之介 堀川, 博 村上, 弘和 大木, 哲史 西垣, 正勝 Aoi, Sasaki Tomoya, Amagasa Sana, Okumura Yusuke, Isaka Shinnosuke, Nozaki Hiroshi, Horikawa Hirokazu, Murakami Tetsushi, Ohki Masakatsu, Nishigaki フォレンジック調査，リスクコミュニケータ，離散最適化問題，インシデントレスポンス セキュリティインシデントに的確に対処するためには，フォレンジック調査が必要となる．多くの場合，フォレンジック調査は専門の調査会社によって請け負われるが，一般に調査費は調査会社ごとに算定方法が異なり，積算根拠は開示されない．このため，依頼者は調査費の妥当性を判断することが難しい．そこで提案方式では，フォレンジック調査によるセキュリティインシデントの原因究明率と調査費を「フォレンジック調査の作業量」という尺度で数値化することにより，残存リスクと調査費の関係を離散最適化問題として定式化する．調査会社は，提案方式を用いて「費用対効果の高い作業量」を見積もることができ，調査費・日数に加え，その調査によって見込まれる原因究明率についても依頼者に提示することが可能となる．この結果，依頼者は，調査費・日数・原因究明率から調査の費用対効果を評価できるようになり，調査費の積算根拠が開示されなくとも最適な調査会社を選定することが可能となる．このように提案方式は，依頼者と調査会社の間における「客観性・透明性の保証されたリスクコミュニケータ」の実現に資する．本稿では，提案方式の可用性を机上検討により確認する． In forensic investigation, a risk-communication can be poor because the interaction is hold between experts and non-experts. This problem surfaces as the problem of not being able to show the appropriateness of the investigation contents and cost. In this paper, we propose a risk-communicator to be used between a forensic investigation company and its client. Also, we show that forensic investigation selection can be formulated as a discrete optimization problem, and that the most cost-effective investigation can be derived using the proposed equation. In our method, the relationship between the residual risk and the investigation cost is formulated as a discrete optimization problem by quantifying the investigation rate of the cause and the investigation cost by measure of investigation workloads. 情報処理学会 2021-10-19 jpn conference paper https://ipsj.ixsq.nii.ac.jp/records/214467 コンピュータセキュリティシンポジウム2021論文集 492 498 https://ipsj.ixsq.nii.ac.jp/record/214467/files/IPSJCSS2021067.pdf application/pdf 730.9 kB 2023-10-19